Ansturm an der Wall Street nach dem Hackerangriff auf die Industrial and Commercial Bank of China

13. November (Reuters) – Der Cyberverstoß gegen die US-Maklertochtergesellschaft der Industrial and Commercial Bank of China war am Mittwoch so weit verbreitet, dass die E-Mail-Adresse des Unternehmens nicht mehr funktionierte und die Mitarbeiter gezwungen waren, auf Gmail umzusteigen, berichten zwei mit der Situation vertraute Personen.

Durch den Stromausfall hinterließ das Maklerunternehmen vorübergehend Schulden in Höhe von 9 Milliarden US-Dollar bei der Bank of New York Mellon, ein Betrag, der um ein Vielfaches höher ist als sein Nettokapital, ein Maß für die Ressourcen, die zur sofortigen Befriedigung von Ansprüchen zur Verfügung stehen.

Diese Details und die weiteren Ereignisse, von denen einige hier zum ersten Mal berichtet werden, zeigen, wie der Ransomware-Angriff das Unternehmen der größten Bank Chinas an den Rand des Abgrunds brachte. Es dient als Weckruf für den Finanzsektor und gibt Anlass zur Sorge hinsichtlich der Widerstandsfähigkeit des 26 Billionen US-Dollar schweren Marktes für Staatsanleihen.

Reuters berichtete am Freitag, dass die in New York ansässige Einheit von ICBC (601398.SS), genannt ICBC Financial Services, von ihrer chinesischen Muttergesellschaft eine Geldspritze erhalten hat, um die New Yorker Bank abzubezahlen, und die Geschäfte mithilfe von manuell abgewickelt hat dessen Depotbank.

Quellen zufolge teilte die Industrial and Commercial Bank of China (ICBC) den Marktteilnehmern am Freitagnachmittag in einem Branchengespräch mit, dass sie mit einem Cybersicherheitsunternehmen namens MoxFive zusammenarbeite, um sichere Systeme zu entwickeln, die es ihr ermöglichen würden, das normale Geschäft an der Wall Street wieder aufzunehmen. Sie sagten jedoch, dass die Industrial and Commercial Bank of China davon ausgeht, dass dieser Prozess mindestens bis Montag andauern wird.

In der Zwischenzeit habe das Unternehmen seine Kunden gebeten, das Geschäft vorübergehend einzustellen und Transaktionen anderswo abzuwickeln, hieß es aus den Quellen. Andere Marktteilnehmer hätten sich unterdessen in ihren eigenen Büchern umgesehen, ob sie ein Risiko hätten, und versuchten, Geschäfte umzuleiten, sagte eine der Quellen.

ICBC Financial Services war für eine Stellungnahme nicht erreichbar. Die Industrial and Commercial Bank of China (ICBC) antwortete nicht auf eine Bitte um Stellungnahme.

In einer Mitteilung auf seiner Website erklärte das Maklerunternehmen, dass es „mit der Unterstützung seines professionellen Teams von Informationssicherheitsexperten Fortschritte bei den Wiederherstellungsbemühungen mache“. Es hieß, es habe am Mittwoch getätigte Treasury-Bond-Transaktionen und am Donnerstag durchgeführte Repo-Finanzierungstransaktionen liquidiert.

Die Führungskräfte von Moxfive antworteten nicht auf Anfragen nach Kommentaren.

Der Ransomware-Angriff, der von der Cybercrime-Bande Lockbit behauptet wird, erfolgt zu einer Zeit wachsender Besorgnis über die Widerstandsfähigkeit des Treasury-Marktes, der für den globalen Finanzfluss von entscheidender Bedeutung ist. Nachdem die Unruhen dort – zuletzt während der Pandemie im März 2020 – die Finanzstabilität bedrohten, leiteten die US-Behörden eine umfassende Überprüfung ihrer Arbeit ein.

Während Marktteilnehmer und Beamte sagten, dass die Auswirkungen des Hacks der Industrial and Commercial Bank of China (ICBC) auf die Performance des Treasury-Marktes begrenzt seien, sei ihr volles Ausmaß noch nicht klar. Es gibt beispielsweise einige Debatten darüber, ob es Auswirkungen auf die große Auktion von Staatsanleihen am Donnerstag hatte.

Marktteilnehmer sagten jedoch, dass der Angriff wahrscheinlich einen neuen Aspekt zur regulatorischen Überprüfung hinzufügen würde, da er Cyber-Bedrohungen stärker in den Mittelpunkt rückt. Es könnte auch den Vorstoß der SEC vorantreiben, mehr Treasury-Transaktionen einem zentralen Clearing zu unterziehen, bei dem ein Dritter für jeden Käufer als Verkäufer und für jeden Verkäufer als Käufer fungiert.

Andere Unternehmen in der Lage von ICBC verfügen möglicherweise nicht über genügend sofort verfügbares Kapital, um große Defizite und Ausfälle zu überstehen, sagte Darrell Duffy, Finanzprofessor an der Stanford University, der den Markt eingehend untersucht hat und sich mit Regulierungsbehörden berät.

„Jeder Ausfall, der auf ein solches Ereignis folgen könnte, könnte sich, wenn er nicht zentral beseitigt wird, zu einer Kettenreaktion von Ausfallereignissen ausweiten“, sagte Duffy. „Dieser Durchbruch verdeutlicht einmal mehr die wichtigen Vorteile einer umfassenderen zentralen Abwicklung für die Finanzstabilität.“

Der Ausbruch wird wahrscheinlich ein wichtiges Gesprächsthema auf einer großen Treasury-Marktkonferenz am 16. November sein.

Mittelgroßer Makler

Die Finanzdienstleistungen der Industrial and Commercial Bank of China (ICBC) sind für Wall-Street-Verhältnisse nicht riesig. Den auf der Website veröffentlichten Finanzinformationen zufolge verfügte das Unternehmen zum 30. Juni über Vermögenswerte im Wert von 24,5 Milliarden US-Dollar und ein Nettokapital von 480,7 Millionen US-Dollar. Außerdem verfügte das Unternehmen über Kreditlinien von verbundenen Unternehmen im Wert von 450 Millionen US-Dollar sowie über die Möglichkeit, über Nacht Geld von verbundenen Unternehmen zu leihen.

Das Unternehmen bietet in erster Linie Abwicklungs- und Finanzierungsdienstleistungen für festverzinsliche Wertpapiere an, beispielsweise Pensionsgeschäfte (Repo-Geschäfte), bei denen Vermögenswerte wie Staatsanleihen als Sicherheit für die Beschaffung kurzfristiger Barmittel verwendet werden.

Quellen zufolge teilte das Unternehmen den Marktteilnehmern am Freitag in einem Telefonat mit, dass zu seinen Kunden vier unabhängige Broker und sechs algorithmische Händler gehören. Reuters konnte die Identität seiner Kunden nicht ermitteln.

Eine Quelle beschrieb das Unternehmen als mittelgroß und erklärte, dass „die größten Akteure im Treasuries in einem Unternehmen wie diesem nicht klarkommen“.

Der Angriff, der seine Systeme lahmlegte, belastete jedoch den Markt schwer, als sich an der Wall Street die Nachricht über den Hack verbreitete. Eine der Quellen sagte, dass einige Marktteilnehmer sich beeilten, um zu sehen, ob sie ein Risiko hatten, und ihre Geschäfte auf andere Unternehmen umleiteten.

Überziehungskredit in Höhe von 9 Milliarden US-Dollar

Als die Geschäfte der Industrial and Commercial Bank of China ins Stocken gerieten, wurde dies auch für die Bank of New York Mellon zu einem Problem, da sie die einzige Abwicklungsstelle für Staatsanleihen war. Marktteilnehmer sagten, die Bank habe eine entscheidende Rolle bei der Lösung des Chaos gespielt, indem sie einen manuellen Prozess einsetzte, um Geschäfte einzeln abzuwickeln.

Die Unfähigkeit der Industrial and Commercial Bank of China (ICBC), auf ihre Systeme zuzugreifen, führte dazu, dass Wertpapiere aus den Rückkäufen des chinesischen Unternehmens zur Abwicklung an die Bank of New York übergeben wurden, vom Broker-Dealer jedoch keine Mittel eingingen, sagte eine der Quellen .

Der Quelle zufolge bedeutete dies im Endeffekt, dass die Bank of New York der Industrial and Commercial Bank of China Bargeld verlieh, das durch Staatsanleihen besichert war. Zu diesem Zeitpunkt habe die Muttergesellschaft von ICBC der Einheit Kapital zugeführt, wodurch BNY die Zahlung leisten könne, so die Quelle.

Die Industrial and Commercial Bank of China teilte den Marktteilnehmern in der von der SIFMA Industry Group organisierten Telefonkonferenz mit, dass die Übertragung mehr sei, als sie angesichts des aktuellen Handelsvolumens als notwendig erachtet hätten, so die Quelle.

Sivma lehnte eine Stellungnahme ab.

Sobald das Unternehmen sein neues System in Betrieb genommen hat, werden wahrscheinlich andere auf der Straße ihre eigenen Überprüfungen durchführen, um sicherzustellen, dass es sicher ist, was die Zeit für die Rückkehr des Geschäfts zur Normalität verlängern könnte, sagten die Quellen.

Die Industrial and Commercial Bank of China (ICBC) teilte den Marktteilnehmern am Freitag mit, dass sie auch hoffe, bald ein sekundäres E-Mail-System einzurichten.

Unsere Standards: Thomson Reuters Trust-Grundsätze.