Cyberattack på Fintech-företaget stör derivathandeln globalt

Återutgiven av Platon

anhängare: 0

En cyberattack mot ett dotterbolag till ett Dublin-baserat finansiellt teknologi- och handelsföretag ION Group har stört transaktioner för dussintals stora kunder i både Europa och USA, vilket påverkar marknaden för börshandlade derivat, uppgav företaget och andra källor denna vecka .

Attacken, som enligt uppgift utfördes av den Ryssland-länkade LockBit ransomware-gruppen, har resulterat i att handelsföretaget har isolerat servrar och tagit dem offline. Företagets dotterbolag ION Cleared Derivatives, som tillhandahåller orderhantering och exekveringstjänster, erkände "cybersäkerhetshändelsen" i ett uttalande den 31 januari.

"Incidenten är innesluten i en specifik miljö, alla berörda servrar är frånkopplade och sanering av tjänster pågår," ION Cleared Derivatives sade i ett uttalande, och tillägger att det skulle ge ytterligare uppdateringar när mer information blir tillgänglig.

Derivat är finansiella instrument vars värde är knutet till en underliggande tillgång eller ett riktmärke, såsom oljepriset, skuldportföljer eller aktier. De fyra breda kategorierna av derivat är optioner, terminer, swappar och terminer, med enorma summor som handlas varje dag. Värdet på tillgångar som handlas som optioner och terminer i Nordamerika, till exempel, uppgick till 30.1 biljoner dollar respektive 23.5 biljoner dollar under tredje kvartalet förra året, enligt Bank for International Settlements.

Cyberattacken mot ION Cleared Derivatives har drabbat minst 42 av företagets kunder, vilket stör deras behandling av derivataffärer, enligt en Bloomberg News-rapport. Flera medlemmar av två stora industrigrupper i USA – CME Group och Intercontinental Exchange – har också påverkats av attacken mot ION Group, en artikel i Financial Times uppgav.

LockBit lösesumma för ION Group — LockBit-gruppen hävdar att de har hackat ION Groups nätverk. Källa: Inspelad Future

Futures Industry Associations (FIA) – som representerar ett område av derivat, terminskontrakt – undersöker attackens effekter på sina medlemmar, sade gruppen i ett uttalande.

"FIA är medveten om nätverksproblem orsakade av en cyberincident på vissa ION Group-system som påverkar handeln och clearingen av börshandlade derivat av ION-kunder på globala marknader," sade gruppen. "Vi arbetar med berörda medlemmar, inklusive clearingföretag och börser, såväl som marknadsregulatorer och andra, för att bedöma omfattningen av påverkan på handel, bearbetning och clearing."

LockBit gör anspråk på kredit för blodbad

Den ökända LockBit-gruppen — ansvarig för de senaste attackerna mot sjukhuset för sjuka barn i Toronto och en mängd kemiska och industriella mål — publicerade ett meddelande om intrång på sin utpressningsplats den 2 februari där ION-gruppen namngavs som ett offer. Dessutom cirkulerar en lösennota, påstås från gruppen, för närvarande på privata forum och namnger ION Group som en komprometterad verksamhet, säger Allan Liska, senioranalytiker hos hotintelligence-företaget Recorded Future.

Hur LockBit-gruppen fick tillgång till ION-koncernens dotterbolag och omfattningen av skadorna är frågor som troligen kommer att ta ett tag att svara på, säger Liska.

"Tyvärr är inte mycket känt ännu om de verktyg som användes i attacken", säger han. "ION Group utvärderar sannolikt fortfarande skadan och utför incidentrespons och katastrofåterställning, så de kanske inte känner till hela omfattningen ännu."

LockBit cyberbrottsgruppen använder en ransomware-as-a-service (RaaS) modell, skapa verktyg för att kompromissa och infektera offer och sedan förlita sig på dotterbolag för att infektera företag, vårdorganisationer och statliga myndigheter. Medan ransomware-grupper tidigare förlitade sig på att kryptera data och hålla nycklarna för lösen, stjäl den moderna varianten av schemat vanligtvis också känslig data och hotar att släppas.

Hur utbredd är effekten av ION-attacken?

Den omedelbara effekten för kunderna av ION Cleared Derivatives tjänster är att efterhandelsprocesserna – såsom "handelsmatchning och att hålla reda på risk- och marginalkrav" aktiviteter som normalt automatiseras av företagets tjänster – måste slutföras manuellt, enligt Ekonomiska tider.

Ändå påverkar tjänsteavbrottet också marknaderna i USA och delar av Asien, vilket understryker sammanlänkningen av dagens finansiella och tekniska infrastruktur.

"ION Group används av finansiella institutioner över hela världen, så den här attacken kommer sannolikt att få en bred inverkan på dessa institutioner", säger Record Futures Liska. "Det här är tyvärr ett allt vanligare problem med ransomware-attacker: Attacken påverkar inte bara den drabbade organisationen utan varje organisation som organisationen arbetar med."

Även om attacken har haft omfattande – och i vissa fall överraskande – effekter, uttalade en högt uppsatt amerikansk finanstjänsteman att störningen av ION Cleared Derivatives plattform inte utgör en "systemrisk för finanssektorn", enligt Bloomberg News.