13 نوفمبر (رويترز) – كان الاختراق الإلكتروني للوسيط الأمريكي التابع للبنك الصناعي والتجاري الصيني واسع النطاق للغاية يوم الأربعاء، حتى أن البريد الإلكتروني للشركة توقف عن العمل وأجبر الموظفين على التحول إلى بريد جوجل، وفقًا لشخصين مطلعين على الوضع.
أدى انقطاع التيار الكهربائي إلى جعل شركة الوساطة مدينة مؤقتًا بمبلغ 9 مليارات دولار لبنك نيويورك ميلون، وهو مبلغ أكبر بعدة مرات من صافي رأسمالها، وهو مقياس للموارد المتاحة لتلبية المطالبات على الفور.
تُظهر هذه التفاصيل وما حدث بعد ذلك، والتي تم الإبلاغ عن بعضها هنا لأول مرة، كيف دفع هجوم برامج الفدية الشركة المملوكة لأكبر بنك في الصين إلى حافة الهاوية. وهي بمثابة نداء تنبيه للقطاع المالي وتثير بعض المخاوف بشأن مرونة سوق سندات الخزانة التي تبلغ قيمتها 26 تريليون دولار.
أفادت رويترز يوم الجمعة أن وحدة ICBC (601398.SS) ومقرها نيويورك، والتي تسمى ICBC Financial Services، حصلت على ضخ نقدي من الشركة الأم الصينية للمساعدة في سداد بنك نيويورك، وقامت بمعالجة الصفقات يدويًا بمساعدة بنك الحفظ.
أخبر البنك الصناعي والتجاري الصيني (ICBC) المشاركين في السوق في مكالمة صناعية بعد ظهر يوم الجمعة أنه يعمل مع شركة للأمن السيبراني تسمى MoxFive لإنشاء أنظمة آمنة تسمح له باستئناف الأعمال العادية في وول ستريت، وفقًا للمصادر. لكنهم قالوا إن البنك الصناعي والتجاري الصيني يتوقع أن تستمر هذه العملية حتى يوم الاثنين على الأقل.
وقالت المصادر إنه في غضون ذلك، طلبت الشركة من عملائها تعليق أعمالها مؤقتًا وتصفية المعاملات في أماكن أخرى. وقال أحد المصادر إن المشاركين الآخرين في السوق، في الوقت نفسه، نظروا في دفاترهم الخاصة لمعرفة ما إذا كان لديهم أي تعرض وسعوا إلى إعادة توجيه التداولات.
ولم يتسن الوصول إلى ICBC للخدمات المالية للتعليق. ولم يستجب البنك الصناعي والتجاري الصيني (ICBC) لطلب التعليق.
وفي إشعار على موقعها على الإنترنت، قالت شركة الوساطة إنها “تحرز تقدمًا في جهود التعافي بدعم من فريقها المحترف من خبراء أمن المعلومات”. وقالت إنها قامت بتصفية صفقات سندات الخزانة التي تم تنفيذها يوم الأربعاء ومعاملات تمويل إعادة الشراء التي تمت يوم الخميس.
ولم يستجب المسؤولون التنفيذيون في Moxfive لطلبات التعليق.
ويأتي هجوم برامج الفدية، الذي أعلنت عصابة الجرائم الإلكترونية Lockbit مسؤوليتها عنه، في وقت تتزايد فيه المخاوف بشأن مرونة سوق سندات الخزانة، وهو أمر ضروري لتدفق التمويل العالمي. وبعد أن هددت الاضطرابات هناك ــ وكان آخرها خلال الجائحة في مارس/آذار 2020 ــ الاستقرار المالي، أطلقت السلطات الأميركية مراجعة واسعة النطاق لعملها.
في حين قال المشاركون في السوق والمسؤولون إن تأثير اختراق البنك الصناعي والتجاري الصيني (ICBC) على أداء سوق الخزانة كان محدودًا، إلا أن المدى الكامل له لم يتم فهمه بعد. هناك بعض الجدل، على سبيل المثال، حول ما إذا كان قد أثر على مزاد كبير لسندات الخزانة يوم الخميس.
ومع ذلك، قال المشاركون في السوق إن الهجوم من المرجح أن يضيف جانبًا جديدًا للمراجعة التنظيمية، لأنه يسلط الضوء بشكل أكبر على التهديدات السيبرانية. ويمكن أن يعزز أيضًا مساعي لجنة الأوراق المالية والبورصة لإخضاع المزيد من صفقات سندات الخزانة للمقاصة المركزية، حيث يعمل طرف ثالث كبائع لكل مشتري، ومشتري لكل بائع.
وقال داريل دوفي، أستاذ المالية في جامعة ستانفورد والذي درس السوق بعمق ويتشاور مع المنظمين، إن الشركات الأخرى في وضع البنك الصناعي والتجاري الصيني قد لا يكون لديها ما يكفي من رأس المال المتاح بسهولة لمواجهة العجز الكبير والتخلف عن السداد.
وقال دوفي: “إن أي تخلف عن السداد يمكن أن يتبع حدثًا كهذا، إذا لم تتم إزالته مركزيًا، يمكن أن ينتشر إلى سلسلة من ردود الفعل لأحداث التخلف عن السداد”. “يوضح هذا الاختراق بشكل أكبر فوائد الاستقرار المالي المهمة للمقاصة المركزية الأوسع.”
ومن المرجح أن يصبح الاختراق موضوعًا رئيسيًا للمحادثة في مؤتمر كبير لسوق الخزانة يوم 16 نوفمبر.
وسيط متوسط الحجم
إن الخدمات المالية للبنك الصناعي والتجاري الصيني (ICBC) ليست ضخمة بمعايير وول ستريت. وتملك الشركة أصولا بقيمة 24.5 مليار دولار حتى 30 يونيو/حزيران، مع 480.7 مليون دولار من صافي رأس المال، وفقا للمعلومات المالية المنشورة على موقعها الإلكتروني. كما كان لديها خطوط ائتمان من الشركات التابعة بقيمة 450 مليون دولار بالإضافة إلى القدرة على اقتراض أموال لليلة واحدة من الشركات التابعة.
وهي تقدم بشكل أساسي خدمات التسوية والتمويل للأوراق المالية ذات الدخل الثابت، مثل اتفاقيات إعادة الشراء (الريبو)، حيث يتم استخدام الأصول مثل سندات الخزانة كضمان لجمع النقد قصير الأجل.
وأخبرت المشاركين في السوق في مكالمة يوم الجمعة أن عملائها يشملون أربعة وسطاء مستقلين وستة من المتداولين الخوارزميين، وفقًا للمصادر. ولم تتمكن رويترز من معرفة هوية عملائها.
ووصف أحد المصادر الشركة بأنها متوسطة الحجم، موضحًا أن “أكبر اللاعبين في سندات الخزانة لا يقومون بالمقاصة في شركة كهذه”.
ومع ذلك، فإن الهجوم الذي أصاب أنظمتها بالشلل ألقى بثقلها على السوق عندما انتشرت أنباء الاختراق في وول ستريت. وقال أحد المصادر إن بعض المشاركين في السوق سارعوا لمعرفة ما إذا كان لديهم أي انكشاف وأعادوا توجيه تعاملاتهم إلى شركات أخرى.
سحب على المكشوف بقيمة 9 مليارات دولار
وعندما تعثرت صفقات البنك الصناعي والتجاري الصيني، أصبح الأمر قضية بنك نيويورك ميلون أيضًا، لأنه وكيل التسوية الوحيد لأوراق الخزانة. وقال المشاركون في السوق إن البنك لعب دورًا حاسمًا في المساعدة في حل الفوضى، ونشر عملية يدوية لتصفية الصفقات واحدة تلو الأخرى.
وقال أحد المصادر إن عدم قدرة البنك الصناعي والتجاري الصيني (ICBC) على الوصول إلى أنظمته يعني تسليم الأوراق المالية من عمليات إعادة الشراء الخاصة بالشركة الصينية إلى بنك نيويورك لتسويتها، ولكن لم يتم تلقي أي أموال من الوسيط التاجر.
وهذا يعني فعليًا أن بنك نيويورك كان يقرض البنك الصناعي والتجاري الصيني الأموال النقدية المضمونة بسندات الخزانة، وفقًا للمصدر. وقال المصدر إن ذلك عندما قامت الشركة الأم لـ ICBC بضخ رأس المال في الوحدة، مما سمح لـ BNY بالدفع.
وقال المصدر إن البنك الصناعي والتجاري الصيني أبلغ المشاركين في السوق في المكالمة، التي نظمتها مجموعة SIFMA الصناعية، أن التحويل كان أكثر مما توقعوا أنه ضروري لأحجام التداول الحالية.
ورفضت سيفما التعليق.
وقالت المصادر إنه بمجرد أن تقوم الشركة بتشغيل نظامها الجديد، فمن المرجح أن يقوم الآخرون في الشارع بمراجعتهم الخاصة للتأكد من أنه آمن، مما قد يضيف وقتًا لعودة الأعمال إلى طبيعتها.
أخبر البنك الصناعي والتجاري الصيني (ICBC) المشاركين في السوق يوم الجمعة أنهم يأملون أيضًا في إنشاء نظام بريد إلكتروني ثانوي قريبًا.
تقرير باريتوش بانسال. تحرير إدوارد توبين
معاييرنا: مبادئ الثقة في طومسون رويترز.
