การโจมตีทางไซเบอร์ของบริษัท Fintech ขัดขวางการซื้อขายตราสารอนุพันธ์ทั่วโลก

การโจมตีทางไซเบอร์ในบริษัทในเครือของบริษัทเทคโนโลยีทางการเงินและการค้า ION Group ในดับลินได้ขัดขวางการทำธุรกรรมของลูกค้ารายใหญ่หลายสิบรายทั้งในยุโรปและสหรัฐอเมริกา ซึ่งส่งผลกระทบต่อตลาดอนุพันธ์ที่มีการซื้อขายแลกเปลี่ยน บริษัทและแหล่งข้อมูลอื่น ๆ ระบุในสัปดาห์นี้ .

รายงานการโจมตีดังกล่าวดำเนินการโดยกลุ่มแรนซัมแวร์ LockBit ที่เชื่อมโยงกับรัสเซีย ส่งผลให้บริษัทการค้าแยกเซิร์ฟเวอร์และทำให้เซิร์ฟเวอร์ออฟไลน์ ION Cleared Derivatives ซึ่งเป็นบริษัทย่อยของบริษัท ซึ่งให้บริการการจัดการคำสั่งซื้อและการดำเนินการ รับทราบ “เหตุการณ์ความปลอดภัยทางไซเบอร์” ในแถลงการณ์เมื่อวันที่ 31 มกราคม

“เหตุการณ์ดังกล่าวเกิดขึ้นในสภาพแวดล้อมเฉพาะ เซิร์ฟเวอร์ที่ได้รับผลกระทบทั้งหมดถูกตัดการเชื่อมต่อ และการแก้ไขบริการยังดำเนินอยู่” ION Cleared Derivatives กล่าวในการแถลงโดยเสริมว่าจะมีการให้ข้อมูลอัปเดตเพิ่มเติมเมื่อมีข้อมูลเพิ่มเติม

ตราสารอนุพันธ์คือเครื่องมือทางการเงินที่มีมูลค่าเชื่อมโยงกับสินทรัพย์อ้างอิงหรือเกณฑ์มาตรฐาน เช่น ราคาน้ำมัน พอร์ตตราสารหนี้ หรือหุ้น ตราสารอนุพันธ์สี่ประเภทกว้าง ๆ ได้แก่ ออปชั่น ฟิวเจอร์ส สวอป และฟอร์เวิร์ด โดยมีการซื้อขายมูลค่ามหาศาลทุกวัน มูลค่าของสินทรัพย์ที่ซื้อขายเป็นทางเลือกและฟิวเจอร์สในอเมริกาเหนือ มีมูลค่ารวม 30.1 ล้านล้านดอลลาร์ และ 23.5 ล้านล้านดอลลาร์ ตามลำดับ ในไตรมาสที่สามของปีที่แล้ว ตามที่ธนาคารเพื่อการชำระหนี้ระหว่างประเทศ.

การโจมตีทางไซเบอร์ต่อ ION Cleared Derivatives ส่งผลกระทบต่อลูกค้าของบริษัทอย่างน้อย 42 ราย ซึ่งขัดขวางการประมวลผลการซื้อขายอนุพันธ์ของพวกเขา รายงานข่าวบลูมเบิร์ก. สมาชิกหลายคนของกลุ่มอุตสาหกรรมขนาดใหญ่สองกลุ่มในสหรัฐอเมริกา ได้แก่ CME Group และ Intercontinental Exchange ก็ได้รับผลกระทบจากการโจมตี ION Group เช่นกัน บทความใน Financial Times ระบุไว้.

สมาคมอุตสาหกรรมฟิวเจอร์ส (FIA) ซึ่งเป็นตัวแทนของอนุพันธ์หรือสัญญาซื้อขายล่วงหน้า กำลังสืบสวนผลกระทบของการโจมตีต่อสมาชิก กลุ่มระบุในแถลงการณ์

“FIA ตระหนักถึงปัญหาเครือข่ายที่เกิดจากเหตุการณ์ทางไซเบอร์ในระบบ ION Group บางระบบ ซึ่งส่งผลกระทบต่อการซื้อขายและการเคลียร์อนุพันธ์ที่ซื้อขายแลกเปลี่ยนโดยลูกค้า ION ในตลาดทั่วโลก” กลุ่มดังกล่าว “เรากำลังทำงานร่วมกับสมาชิกที่ได้รับผลกระทบ รวมถึงบริษัทสำนักหักบัญชีและการแลกเปลี่ยน เช่นเดียวกับหน่วยงานกำกับดูแลตลาดและอื่น ๆ เพื่อประเมินขอบเขตของผลกระทบต่อการซื้อขาย การประมวลผล และการหักบัญชี”

LockBit อ้างสิทธิ์เครดิตสำหรับการสังหาร

กลุ่ม LockBit ที่น่าอับอาย — รับผิดชอบต่อการโจมตีครั้งล่าสุด โรงพยาบาลเด็กป่วยในโตรอนโต และ เป้าหมายทางเคมีและอุตสาหกรรมมากมาย - โพสต์ประกาศการละเมิดไปยังไซต์ขู่กรรโชกเมื่อวันที่ 2 กุมภาพันธ์ โดยตั้งชื่อกลุ่ม ION เป็นเหยื่อ นอกจากนี้ ข้อความเรียกค่าไถ่ที่อ้างว่ามาจากกลุ่มกำลังเผยแพร่ในฟอรัมส่วนตัวและตั้งชื่อกลุ่ม ION ว่าเป็นธุรกิจที่ถูกบุกรุก Allan Liska นักวิเคราะห์อาวุโสจากบริษัทข่าวกรองภัยคุกคาม Recorded Future กล่าว

วิธีที่กลุ่ม LockBit เข้าถึงบริษัทในเครือของ ION Group และขอบเขตของความเสียหายนั้นเป็นคำถามที่อาจต้องใช้เวลาสักพักในการตอบ Liska กล่าว

“น่าเสียดายที่ยังไม่มีใครรู้มากนักเกี่ยวกับเครื่องมือที่ใช้ในการโจมตี” เขากล่าว “ION Group น่าจะยังคงประเมินความเสียหายและดำเนินการตอบสนองต่อเหตุการณ์และการกู้คืนความเสียหาย ดังนั้นพวกเขาจึงอาจยังไม่ทราบขอบเขตทั้งหมด”

กลุ่มอาชญากรรมไซเบอร์ LockBit ใช้ โมเดลแรนซัมแวร์-as-a-service (RaaS)สร้างเครื่องมือในการประนีประนอมและแพร่เชื้อไปยังเหยื่อ จากนั้นอาศัยบริษัทในเครือเพื่อแพร่เชื้อไปยังบริษัท องค์กรด้านการดูแลสุขภาพ และหน่วยงานภาครัฐ แม้ว่ากลุ่มแรนซัมแวร์จะอาศัยในอดีตในการเข้ารหัสข้อมูลและถือกุญแจไว้เพื่อเรียกค่าไถ่ แต่รูปแบบสมัยใหม่ของโครงการนี้มักจะขโมยข้อมูลที่ละเอียดอ่อนและคุกคามการปล่อยข้อมูลดังกล่าว

ผลกระทบของการโจมตีด้วย ION แพร่กระจายอย่างกว้างขวางเพียงใด?

ผลกระทบทันทีต่อลูกค้าของบริการ ION Cleared Derivatives คือกระบวนการหลังการซื้อขาย เช่น กิจกรรม “การจับคู่การซื้อขายและการติดตามข้อกำหนดด้านความเสี่ยงและมาร์จิ้น” ซึ่งปกติแล้วจะเป็นอัตโนมัติโดยบริการของบริษัท จะต้องดำเนินการให้เสร็จสิ้นด้วยตนเอง ตามที่ระบุไว้ใน ภาวะเศรษกิจ.

อย่างไรก็ตาม การหยุดให้บริการยังส่งผลกระทบต่อตลาดในสหรัฐอเมริกาและบางส่วนของเอเชีย โดยเน้นย้ำถึงความเชื่อมโยงถึงกันของโครงสร้างพื้นฐานทางการเงินและเทคโนโลยีในปัจจุบัน

“ION Group ถูกใช้โดยสถาบันการเงินทั่วโลก ดังนั้นการโจมตีนี้น่าจะส่งผลกระทบในวงกว้างต่อสถาบันเหล่านั้น” Liska จาก Record Future กล่าว “น่าเสียดายที่นี่คือปัญหาที่พบบ่อยมากขึ้นเรื่อยๆ ในการโจมตีด้วยแรนซัมแวร์ การโจมตีไม่เพียงแต่ส่งผลกระทบต่อองค์กรที่ได้รับผลกระทบ แต่ยังส่งผลกระทบต่อทุกองค์กรที่องค์กรร่วมงานด้วย”

ในขณะที่การโจมตีได้แพร่กระจายอย่างกว้างขวาง และในบางกรณีก็มีผลกระทบที่น่าประหลาดใจ เจ้าหน้าที่อาวุโสของกระทรวงการคลังของสหรัฐฯ กล่าวว่าการหยุดชะงักของแพลตฟอร์มของ ION Cleared Derivative ไม่ได้ก่อให้เกิด “ความเสี่ยงเชิงระบบต่อภาคการเงิน” ตามรายงานของ Bloomberg News

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าถึงได้ที่นี่.
• ที่มา: https://www.darkreading.com/attacks-breaches/cyberattack-fintech-firm-disrupts-derivatives-trading