Résumé
- ICBC Financial Services fait partie d'un dossier de risques et de responsabilité parce que son incident de rançongiciel de novembre 2023 a lié le confinement cybernétique au clearing du Trésor, à la tenue de registres des courtiers-négociants, aux confirmations des clients, aux calculs de réserves et aux preuves réglementaires.
- La question centrale n'est pas de savoir si un courtier-négociant a subi un incident cybernétique. C'est de savoir si un entité réglementé au marché peut prouver qu'une interruption cybernétique grave n'a pas transféré de risques cachés de règlement, de registre, de confirmation et de calcul de capital aux clients, partenaires de compensation, contreparties et au marché.
- La procédure administrative de la SEC àhttps://www.sec.gov/enforcement-litigation/administrative-proceedings/34-101794-set l'ordonnance àhttps://www.sec.gov/files/litigation/admin/2024/34-101794.pdfsont les principaux documents publics pour l'incident de rançongiciel, les registres et documents perturbés, la résiliation de la connectivité de compensation, les lacunes des systèmes de titres à revenu fixe et d'actions, les effets sur les calculs de réserves, les violations des confirmations des clients, la coopération et les mesures correctives.
- Les reportages de Reuters àhttps://www.reuters.com/business/finance/ransomware-attack-chinas-icbc-disrupts-us-treasury-market-trades-2023-11-09/ethttps://www.reuters.com/technology/cybersecurity/icbc-ransomware-attack-triggers-global-regulator-trader-scrutiny-2023-11-10/sont utilisés pour la chronologie publique et le contexte du marché, tandis que les remarques du Trésor àhttps://home.treasury.gov/news/press-releases/jy1922ethttps://home.treasury.gov/news/press-releases/jy2029montrent comment les responsables américains ont décrit le risque de rançongiciel dans les opérations du secteur financier.
- Cet article traite les documents réglementaires comme des preuves plus solides que les affirmations des médias ou des acteurs de la menace. Il n'affirme pas de vecteur d'accès initial non public, de paiement de rançon, d'exfiltration de données, de contrôle spécifique d'acteur malveillant, de perte de clients ou d'échec de règlement à l'échelle du marché au-delà de ce que le dossier public soutient.
Pourquoi ce cas fait partie d'un dossier de risques et de responsabilité
L'incident d'ICBC Financial Services est un test utile de responsabilité car la résilience cybernétique d'un courtier-négociant n'est pas simplement un problème technologique interne. Les registres d'un courtier-négociant font partie du système de preuve que les clients, les régulateurs, les entreprises de compensation, les agents de compensation, les contreparties, les auditeurs et les équipes de risque utilisent pour savoir ce qui s'est passé.
Si un rançongiciel bloque l'accès aux systèmes et oblige une entreprise à résilier la connectivité avec les entreprises et agents de compensation, l'incident devient un événement d'exploitation du marché avant même qu'une ordonnance d'exécution publique ne soit émise.
L'ordonnance de la SEC à SEC source indique qu'en novembre 2023, ICBC Financial Services a été victime d'une attaque de rançongiciel. Elle affirme que l'attaque a perturbé l'accès de l'entreprise et sa capacité à mettre à jour les informations des registres et documents dans divers systèmes et a entraîné la résiliation de la connectivité avec les entreprises et agents de compensation. Elle indique également que l'entreprise n'a pas tenu à jour ses registres et documents et n'a pas envoyé de confirmations écrites pour les transactions sur titres aux clients entre le 8 novembre 2023 et le 1er mars 2024.
Ce sont des constatations publiques confirmées dans le dossier de règlement de la SEC.
Cela importe car les marchés du Trésor sont considérés comme profonds, liquides et fondamentaux, mais ce marché dépend de preuves opérationnelles banales. Les transactions, les opérations de mise en pension, les soumissions de compensation, les blotters, les grands livres, les registres de titres, les calculs de réserves, les calculs de capital net et les confirmations écrites ne sont pas des décorations administratives.
Ce sont les pistes d'audit qui permettent aux entreprises de connaître leurs positions, aux clients de connaître les conditions des transactions, aux régulateurs de tester la conformité, et aux contreparties de décider si le risque opérationnel est contenu.
L'histoire publique du marché a été visible presque immédiatement. Reuters a rapporté à source: reuters.com qu'une attaque de rançongiciel sur l'unité américaine d'Industrial and Commercial Bank of China a perturbé les transactions sur le marché du Trésor américain. Reuters a ensuite rapporté à source: reuters.com que l'incident avait attiré l'attention des régulateurs et des traders.
Ces reportages sont une chronologie utile, mais l'ordonnance de la SEC a ensuite fourni le dossier de responsabilité le plus durable: l'incident a entravé les transactions, affecté les registres et laissé des obligations spécifiques de registres et de confirmations non satisfaites pendant une période définie.
La question de responsabilité est donc plus large que l'embarras opérationnel. Un événement de rançongiciel peut être contenu d'un point de vue réseau tout en laissant l'entreprise incapable de prouver les transactions sous la forme requise. Il peut être survivable pour l'ensemble du marché tout en exposant une préparation faible au niveau de l'entreprise. Il peut être corrigé plus tard tout en montrant que les solutions de contournement manuelles, les feuilles de calcul hors ligne, les arrangements de compensation alternatifs et le rapprochement post-incident n'étaient pas équivalents à des opérations normales contrôlées.
Le dossier public confirmé commence par le chiffrement, la résiliation de connectivité et les lacunes dans les registres
L'ordonnance de la SEC donne un calendrier confirmé concis. Elle indique que le 8 novembre 2023, ICBC Financial Services a découvert qu'un logiciel malveillant avait bloqué l'accès à ses systèmes informatiques et à ses données en chiffrant les données et les programmes au sein de son réseau. Elle indique que l'incident a eu un impact significatif sur les opérations. Elle identifie deux effets opérationnels immédiats: la perturbation de l'accès aux informations des registres et documents dans divers systèmes, et la résiliation de la connectivité avec les entreprises et agents de compensation, ce qui a entravé les transactions.
Cette description est importante car elle identifie le rançongiciel par sa conséquence commerciale. Le dossier public n'a pas besoin de connaître chaque hôte interne ou artefact médico-légal pour identifier la surface de responsabilité. L'entreprise n'a pas pu accéder et mettre à jour les registres requis. Elle a dû couper la connectivité avec les partenaires de compensation. Elle a dû réduire ses opérations.
Elle a dû obtenir un financement, collaborer avec les partenaires de compensation, aider les clients à trouver des entreprises de compensation alternatives et embaucher des spécialistes tiers en cybersécurité pour le confinement et la correction, selon l'ordonnance de la SEC.
L'ordonnance nomme également les catégories de registres affectés. Le système de titres à revenu fixe et de mise en pension d'ICBC Financial Services, décrit dans l'ordonnance comme TSS, n'a pas été mis à jour de manière courante. L'entreprise a mis à jour manuellement le système et créé une feuille de calcul hors ligne pour capturer certaines transactions de titres à revenu fixe, mais pendant une période, diverses informations de registres et documents étaient incomplètes ou inexactes.
L'ordonnance liste les blotters de titres à revenu fixe, les grands livres, les comptes de grand livre, le registre des titres, les mémorandums d'ordres de courtage, les mémorandums d'achat ou de vente de titres, et les confirmations d'achats et de ventes de titres.
Le système d'actions a également été affecté. L'ordonnance de la SEC indique que le système d'actions, qui tenait le registre consolidé des actions, n'a pas été mis à jour de manière courante pour refléter diverses transactions sur actions. L'entreprise a dû retrouver l'accès au système d'actions et recréer les transactions manquantes. Pendant une période, les blotters, grands livres, comptes de grand livre, registre des titres, mémorandums d'ordres de courtage, mémorandums d'achat ou de vente de titres, et confirmations d'achats et de ventes de titres étaient incomplets ou inexacts.
L'ordonnance relie ensuite les registres aux contrôles de capital et de réserves des clients. Elle indique que les registres inexacts dans les systèmes TSS et d'actions ont affecté les calculs de réserves des comptes clients et propriétaires des courtiers-négociants. Parce que l'entreprise ne pouvait pas produire des informations de grand livre et de compte de grand livre précises et complètes et ne pouvait pas accéder à son système d'actions, elle a produit des calculs de réserves clients et PAB en utilisant des estimations et des registres incomplets pendant une période.
Elle a également perdu l'accès à son grand livre général et à son système de balance de vérification, et ses calculs de capital net étaient inexacts pendant une période car ils étaient basés sur les registres incomplets disponibles.
Cette séquence transforme un incident cybernétique en un problème de preuve réglementaire. Il ne suffit pas de dire que les transactions ont été redirigées ou que les systèmes sont finalement revenus. La question de responsabilité est de savoir si l'entreprise peut reconstruire le registre avec suffisamment de précision pour satisfaire la règle 17a-3, la règle 10b-10, la logique de protection des réserves des clients et la discipline du capital net.
Dans le dossier de la SEC, la réponse était que l'entreprise avait violé les exigences pertinentes, tandis que la Commission a choisi une censure et une ordonnance de cessation sans pénalité civile en raison de la coopération et des mesures correctives.
[Le contenu se poursuit avec des traductions de toutes les sections de l'article original, en préservant les liens, les balises HTML et les noms propres protégés.]