Nach Hackerattacke: Anleihenhandel nur noch per USB-Stick
Eine in den USA agierende Tochter der chinesischen ICBC musste aufgrund eines Hackerangriffs den Treasury-Handel an der Wall Street vorübergehend als Notlösung per USB-Stick tätigen.
Die Industrial and Commercial Bank of China (ICBC), respektive eine ihrer Töchter, wurde zum Opfer eines Cyberangriffs, der am Donnerstag (9.11.) an der Wall Street für einiges Aufsehen sorgte. Die Bank – die größte der Welt nach Bilanzsumme – konnte riesige Mengen an Handelsgeschäften nicht abwickeln und musste Handelsdaten auf USB-Stick per Kurier durch Manhattan schicken. Wie große Kreise der Zwischenfall über die ICBC und ihre Kunden hinaus gezogen hat, darüber bestand zunächst noch einige Unklarheit, wie die Nachrichtenagentur "Bloomberg" meldet.
Die staatliche Bank habe Market Maker, Banken und Broker darüber informiert, dass ihr Handel mit US-Treasuries von dem Problem betroffen sei, das bereits am Mittwochabend begonnen habe, berichten mit der Angelegenheit vertraute Personen. Betroffen sei die Wall-Street-Tochter.
Offiziell bestätigte die ICBC einen Ransomware-Angriff auf ihre New Yorker Tochter ICBC Financial Services. Der Hauptsitz in Peking und andere Niederlassungen im In- und Ausland waren laut ICBC nicht betroffen. Das US-Finanzministerium teilte mit, man sei über den Vorfall informiert, stehe in Kontakt mit Marktteilnehmern und beobachte die Situation.
Das Ausmaß der Störung war nicht sofort klar. Marktteilnehmer berichteten dem Finanzministerium jedenfalls, dass die Marktliquidität unter dem Vorfall gelitten habe.
Organisierte Kriminalität
Der Angriff geht vermutlich auf das Konto der als Lockbit bekannten Bande, heißt es in informierten Kreisen. Die kriminelle Gruppe hat Verbindungen zu Russland und attackierte in jüngster Zeit auch den Flugzeughersteller Boeing, den Finanzsoftware-Programmierer Ion Trading UK und die britische Royal Mail.
Lockbits Spezialität ist die Ransomware genannte Schadsoftware. Diese verschlüsselt Dateien auf den Computern ihrer Opfer und macht diese damit unzugänglich. Für die Entsperrung der Dateien verlangt Lockbit dann ein Lösegeld. Der Angriff auf Ion in diesem Jahr legte den Derivatehandel für verschiedene Werte wie Bonds oder Rohstoffe lahm und zwang Marktteilnehmer, Geschäfte manuell abzuwickeln.
Angriff hat Auswirkungen
Am Donnerstag gärten Spekulationen, dass die Probleme der ICBC mitverantwortlich für das sehr schlechte Ergebnis bei einer Auktion von 30-jährigen Treasuries am Donnerstag gewesen seien. Andere Marktteilnehmer sagten, die Probleme hätten nur einen kleinen Teil des Marktes betroffen.
Die Angst vor einem Cyberangriff, der eines Tages einen zentralen Teil des Finanzsystems lahmlegen und damit eine Kaskade von Ausfällen auslösen könnte, macht Bankmanager auf der ganzen Welt seit Jahren unruhig. Nach jeder Episode mahnen die Verantwortlichen bei Banken und Aufsicht eindringlich zu mehr Wachsamkeit.
"Dies ist ein echter Schock für große Banken auf der ganzen Welt", sagte Marcus Murray, der Gründer der schwedischen Cybersicherheitsfirma Truesec. "Der ICBC-Hack wird große Banken rund um den Globus dazu bringen, ihre Abwehrmaßnahmen zu verbessern, und zwar ab heute." (aa/Bloomberg)
