Kiberkari: kā ASV akciju tirgus varētu tikt uzlauzts

Ieguldītājiem akciju tirgū, izmantojot atsevišķas akcijas vai fondus, draud lieli zaudējumi un traucējumi no hakeriem, saskaņā ar vairākiem Volstrītas investoriem un regulatoriem, kas pēta šo jautājumu, Wall Street Journal ziņojumus. Šī iespēja šķiet vēl reālāka, ņemot vērā jau veiksmīgos kiberuzbrukumus pēdējos gados pret augsta līmeņa finanšu iestādēm, tostarp, cita starpā: kredītu ziņošanas aģentūru Equifax Inc. (EFX); banku gigants JPMorgan Chase & Co. (JPM); un ASV Vērtspapīru un biržu komisija (SEC). Draudi tiek uztverti tik nopietni augstākajos valdības līmeņos, ka Aizsardzības progresīvo pētījumu projektu aģentūra (DARPA), kas pārrauga progresīvu tehnoloģiju izstrādi ASV militārajiem spēkiem, ir apsūdzēta par finanšu ievainojamību noteikšanu sistēma. (Lai iegūtu vairāk, skatiet arī: Vai es biju uzlauzts? Uzziniet, vai Equifax pārkāpums jūs ietekmē.)

Murgu scenāriji

DARPA ir vadījusi prāta vētras ar galvenajiem finanšu sistēmas dalībniekiem, lai identificētu iespējamos riskus un izstrādātu efektīvus pretpasākumus pret tiem. Žurnāls atzīmē, ka šajās diskusijās īpaši svarīgi ir bijuši tirgus dalībnieki 

augstfrekvences tirdzniecība (HFT) vai ātrgaitas tirdzniecību, vadītāji kvantitatīvos līdzekļusun citas personas ar dziļām zināšanām par automatizētajām sistēmām, kas mūsdienās veic tik daudz tirdzniecības, bieži vien reakcijas laiku mēra sekundes daļās.

Žurnālā ir minēti vairāki plaša finanšu haosa scenāriji, ko hakeri varētu mēģināt radīt. Izslēdzot milzīgu algas procesoru, desmitiem miljonu mājsaimniecību, no kurām daudzas ir arī investori, nebūtu pietiekami daudz līdzekļu, lai samaksātu par nenokārtotajiem darījumiem. ADP (ADP) būtu galvenais mērķis, jo tas rada algu pārbaudes un tiešus noguldījumus aptuveni 16% ASV strādnieku.

Hakeri varētu mēģināt ievadīt datu plūsmās nepatiesas cenas. "Viltus ziņu" publicēšana sociālajos medijos var izraisīt paniku, it īpaši, ja tās nāk no uzticamas ziņu organizācijas. Patiešām, 2013. gadā hakeri nokļuva Associated Press Twitter kontā un izsūtīja nepatiesu ziņojumu par sprādzieniem Baltajā namā, kas ievainoja prezidentu Obamu, izraisot krājumu kritumu, saskaņā ar ASV ziņu un pasaules ziņojumu.

Lai izjauktu tirgus, varētu izmantot automatizēto tirdzniecības algoritmu kontroli. Vēl viena taktika varētu būt viltus pārdošanas pasūtījumu lavīnas radīšana, lai izraisītu tirgus sabrukumu. (Lai iegūtu vairāk, skatiet arī: Visu laiku dārgākie datoru uzlaušanas gadījumi.)

Hack, Pump and Dump

2010. gadā SEC atklāja tā saukto "uzlaušanas, sūknēšanas un izgāšanas shēmu", ko vadīja Krievijas tirdzniecības uzņēmums, vietnē Wired.com. Tas ietvēra plāni tirgotu akciju pirkšanu tirdzniecības uzņēmuma kontos, palielinot to cenas, veicot pirkšanas pasūtījumus plkst uzpūstas cenas, izmantojot uzlauztus kontus, kas pieder investoriem Scottrade, pēc tam pārdodot Krievijas firmas akcijas konts. Tika izmantots arī īstermiņa pārdošanas variants, Krievijas firmai īstermiņā rezervējot akcijas, pēc tam samazinot to cenas, pārdodot pasūtījumus, kas veikti, izmantojot uzlauztos Scottrade kontus. Kāds indietis tika notiesāts par līdzīgas shēmas vadīšanu 2008. gadā, piebilda Wired.com. Kopš tā laika Scottrade ir iegādājusies TD Ameritrade, The Toronto-Dominion Bank nodaļa (TD).

Globālie draudi

Pēdējo gadu laikā hakeri ir traucējuši tirdzniecību dažādās vietās. Jūlijā tiešsaistes brokeri Malaizijā tika slēgti izplatīts pakalpojuma atteikums (DDOS) uzbrukums, kas līdzīgs kibernētiskajai šantāžai, kas iepriekš tika veikta pret komunālajiem dienestiem un slimnīcām vairāk nekā 100 valstīs, ziņoja Nikkei Asian Review. 2011. gadā hakeri pārtrauca tirdzniecību Honkongas biržā, saskaņā ar Reuters. 2010. gadā Krievijas hakeri nonāca Nasdaq tīklos, saskaņā ar Ars Technica, un varēja "mēnešiem ilgi klīst bez traucējumiem un iestādīt postošu ļaunprātīgu programmatūru, kas radīta traucējumu dēļ".

Akciju doksēšana

Ēna tirdzniecības prakse ir slepeni iegūt kaitējošu informāciju par uzņēmumu, saīsināt uzņēmuma akcijas, pēc tam izlaist šo informāciju, lai pazeminātu akciju cenu. Pamatojoties uz hakeru lingo, kurā "dox" ir mēģinājums sabojāt personas vai organizācijas reputāciju tiešsaistē, tā sauktā akciju doxing ir kļuvusi par pieaugošu tirgus manipulācijas paņēmienu, saskaņā ar ziņojumu Wired UK.