Após um ataque a uma empresa crucial para o sistema financeiro britânico por um grupo de ransomware com laços russos, o comércio na cidade de Londres caiu em desordem. Um alto funcionário do Departamento do Tesouro dos EUA disse na quarta-feira que o hack em uma empresa de software com sede no Reino Unido que interrompeu algumas negociações de futuros não representa um “perigo sistêmico para o setor financeiro”. 42 dos clientes da ION Trading UK foram afetados pelo incidente, que foi divulgado pela primeira vez na terça-feira. Numerosos bancos e corretoras europeus e americanos foram forçados a processar transações manualmente.
De acordo com corretores afetados, a interrupção está prejudicando procedimentos críticos, como o cálculo de chamadas de margem e relatórios regulatórios sobre participações significativas no mercado. O software da empresa executa negociações de derivativos nos mercados de ações, títulos e commodities. Um porta-voz corporativo confirmou as cartas da ION obtidas pela Bloomberg, cujo conteúdo o ataque foi realizado pelo grupo russo de ransomware LockBit.
De acordo com Todd Conklin, o problema está “no momento limitado a algumas empresas de pequeno e médio porte e não representa um risco sistêmico para o setor financeiro”, de acordo com o vice-assistente do Escritório de Segurança Cibernética e Proteção de Infraestrutura Crítica do Tesouro. secretário.
City of London traders hit by Russia-linked cyber attack https://t.co/NrclCROg9O
— Edward Foley (@EdwardFoley) February 2, 2023
Ele continuou: “Continuamos em contato com importantes parceiros do setor financeiro e informaremos sobre quaisquer modificações em nossa avaliação. Um provedor de software terceirizado relatou problemas, de acordo com CME Group, Intercontinental Exchange e Cboe Global Markets Inc. são operadoras de câmbio. na quarta-feira. A empresa alertou que esses problemas podem afetar o cronograma de emissão de relatórios de câmbio até o final do dia.
Em mensagem aos membros, o CME afirmou que “qualquer impacto nos membros compensadores pode alterar o conteúdo e a oportunidade da divulgação dos dados da bolsa, incluindo contratos em aberto”.
Efeito atual da crise de ION no mercado
A crise do ION ainda está afetando o mercado na quarta-feira, de acordo com a StoneX Financial Ltd., uma prestadora de serviços de compensação e execução. Segundo a empresa, “outros procedimentos estão sendo tomados para liberar a atividade de negociação, com prioridade para os contratos vencidos”.
Além disso, foi impactado o acesso a livros e registros, e a StoneX alegou que não foi capaz de realizar a devida diligência em pedidos de pagamento e transferência, levando a atrasos no processamento. Um porta-voz da StoneX se recusou a comentar. “Não podemos garantir que essas solicitações serão tratadas até que o problema seja reparado.”
O tempo limite para os membros realizarem manutenção de posição foi estendido em duas horas, de acordo com a bolsa ICE Futures Europe, até novo aviso.
Software mais rápido e automatizado À medida que as negociações em bolsas internacionais se tornaram mais rápidas e automatizadas, empresas como a ION prosperaram, mas, no processo, elas cresceram e se tornaram um componente cada vez mais importante do encanamento dos mercados financeiros contemporâneos.
Devido a problemas de correspondência de negociações roteadas via ION, os sistemas concorrentes de processamento de negociações também foram afetados. Como solução alternativa, negociações específicas estão sendo feitas manualmente, de acordo com as corretoras. Na terça e quarta-feira, a Associação da Indústria de Futuros convocou participantes do mercado em várias ocasiões para tratar da ocorrência.
A unidade de compensação americana do credor holandês ABN Amro Bank NV informou a seus clientes em uma mensagem vista pela Bloomberg na terça-feira que a interrupção causaria atraso no processamento noturno e que na quarta-feira continuaria a ser executado manualmente. Segundo um representante do banco, a carta foi enviada aos clientes na quarta-feira por precaução. No entanto, a empresa conseguiu continuar operando de forma geral após a implantação de um sistema de backup.
A US Commodity Futures Trading Commission está ciente da situação envolvendo a ION, de acordo com o porta-voz Steve Adamske, e está “trabalhando em estreita colaboração com as partes afetadas, reguladores e outros participantes do mercado para garantir uma resolução ordenada”.
Um dos grupos de ransomware mais conhecidos do mundo, o Lockbit, utiliza software malicioso para criptografar dados nos computadores de suas vítimas, tornando-os inutilizáveis. O grupo então exige dinheiro em troca do desbloqueio dos arquivos. De acordo com o Departamento de Justiça dos EUA, a organização está ativa desde pelo menos janeiro de 2020 e invadiu até 1.000 pessoas nos EUA e em outros países, exigindo pelo menos US$ 100 milhões em resgate.
Conclusão
Após um ataque a uma empresa crucial para o sistema financeiro britânico por um grupo de ransomware com laços russos, o comércio na cidade de Londres caiu em desordem. O ION Group, fornecedor de software comercial, foi alvo de um ataque cibernético na terça-feira pela Lockbit, a mesma organização que atacou o Royal Mail um mês antes. A corporação com sede em Londres é essencial para a infraestrutura de suporte à negociação de derivativos, dívida e ações na Square Mile e globalmente. A ION, que está passando por um período de inatividade em sua seção de derivativos compensados, informou que o hack afetou 42 clientes. Um banqueiro sênior da cidade chamou o ataque de “incidente grave” que, se intensificado, “destruiria a maior parte da cidade”. Acredita-se que alguns clientes não conseguiram entrar em contato com a Ion por telefone na terça-feira, fazendo com que alguns visitassem pessoalmente a sede da empresa em St.
Fonte: Information Security Buzz
Descubra mais sobre DCiber
Assine para receber os posts mais recentes por e-mail.
