Di Pasar: Kekacauan di Dalam Wall Street Setelah Peretasan ICBC

Peretasan dunia maya terhadap broker-dealer Industrial and Commercial Bank of China di AS begitu luas pada hari Rabu, bahkan email perusahaan berhenti berfungsi dan memaksa karyawan untuk beralih ke email Google, menurut dua orang yang mengetahui situasi tersebut.

Pemadaman ini menyebabkan broker tersebut untuk sementara berhutang pada BNY Mellon BK.N $9 miliar, jumlah yang berkali-kali lipat lebih besar dari modal bersihnya, yang merupakan ukuran sumber daya yang tersedia untuk segera memenuhi klaim.

Rincian tersebut dan apa yang terjadi selanjutnya, beberapa di antaranya dilaporkan di sini untuk pertama kalinya, menunjukkan bagaimana serangan ransomware mendorong perusahaan milik bank terbesar di Tiongkok tersebut ke jurang kehancuran. Dan hal ini menjadi peringatan bagi sektor keuangan dan meningkatkan kekhawatiran mengenai ketahanan pasar Treasury senilai $26 triliun.

Unit ICBC (601398.SS) yang berbasis di New York, bernama ICBC Financial Services, mendapat suntikan dana dari induknya di Tiongkok untuk membantu membayar kembali BNY, dan memproses perdagangan secara manual dengan bantuan bank kustodian, Reuters melaporkan pada hari Jumat.

ICBC mengatakan kepada pelaku pasar melalui telepon industri pada Jumat sore bahwa pihaknya bekerja sama dengan perusahaan keamanan siber, bernama MoxFive, untuk menyiapkan sistem aman yang memungkinkannya melanjutkan bisnis normal di Wall Street, menurut sumber tersebut. Namun ICBC memperkirakan proses itu akan memakan waktu setidaknya hingga Senin, kata mereka.

Untuk sementara, perusahaan tersebut telah meminta kliennya untuk menghentikan sementara bisnisnya dan membuka perdagangan di tempat lain, kata sumber tersebut. Pelaku pasar lainnya, sementara itu, memeriksa pembukuan mereka sendiri untuk melihat apakah mereka mempunyai eksposur dan berusaha mengubah rute perdagangan, kata salah satu sumber.

ICBC Financial Services tidak dapat dihubungi untuk memberikan komentar. ICBC tidak menanggapi permintaan komentar.

Dalam pemberitahuan di situsnya, pialang tersebut mengatakan bahwa pihaknya telah “memajukan upaya pemulihannya dengan dukungan tim profesional yang terdiri dari pakar keamanan informasi.” Dikatakan pihaknya telah menyelesaikan perdagangan Treasury yang dilaksanakan pada hari Rabu dan perdagangan pembiayaan repo dilakukan pada hari Kamis.

Eksekutif Moxfive tidak menanggapi permintaan komentar.

Serangan ransomware, yang diklaim dilakukan oleh geng kejahatan dunia maya Lockbit, terjadi di saat meningkatnya kekhawatiran mengenai ketahanan pasar Treasury, yang sangat penting bagi saluran keuangan global. Setelah pergolakan di sana – yang terbaru selama pandemi pada bulan Maret 2020 – mengancam stabilitas keuangan, otoritas AS meluncurkan tinjauan luas terhadap fungsinya.

Meskipun para pelaku pasar dan pejabat mengatakan dampak peretasan ICBC terhadap fungsi pasar Treasury terbatas, namun sejauh mana dampaknya masih belum dipahami. Ada beberapa perdebatan, misalnya, mengenai apakah hal ini berdampak pada lelang besar obligasi Treasury pada hari Kamis.

Namun demikian, pelaku pasar mengatakan serangan ini kemungkinan akan menambah aspek baru dalam tinjauan peraturan, karena menjadikan ancaman dunia maya menjadi fokus yang lebih tajam. Hal ini juga dapat meningkatkan dorongan Komisi Sekuritas dan Bursa agar lebih banyak perdagangan Treasury melalui kliring terpusat, di mana pihak ketiga bertindak sebagai penjual bagi setiap pembeli, dan pembeli bagi setiap penjual.

Darrell Duffie, seorang profesor keuangan Stanford yang telah mempelajari pasar secara mendalam dan berkonsultasi dengan regulator, mengatakan perusahaan-perusahaan lain dalam situasi ICBC mungkin tidak memiliki cukup modal untuk memenuhi kekurangan besar dan gagal bayar.

“Setiap gagal bayar yang bisa terjadi setelah kejadian seperti ini, jika tidak diselesaikan secara terpusat, bisa meluas menjadi reaksi berantai dari kejadian gagal bayar,” kata Duffie. “Peretasan ini semakin membuktikan pentingnya manfaat stabilitas keuangan dari kliring sentral yang lebih luas.”

Peretasan ini kemungkinan akan menjadi topik pembicaraan utama pada konferensi pasar Treasury besar pada 16 November.
BROKER UKURAN MENENGAH

ICBC Financial Services tidak besar menurut standar Wall Street. Perusahaan ini memiliki aset sekitar $24,5 miliar pada 30 Juni, dengan modal bersih $480,7 juta, menurut informasi keuangan yang diposting di situs webnya. Ia juga memiliki batas kredit dari afiliasi sebesar $450 juta serta kemampuan untuk meminjam dana semalam dari afiliasi.

Perusahaan ini terutama menawarkan layanan penyelesaian dan pembiayaan untuk sekuritas pendapatan tetap, seperti perjanjian pembelian kembali (repo), di mana aset seperti Treasury digunakan sebagai jaminan untuk mendapatkan uang tunai jangka pendek.

Ia mengatakan kepada pelaku pasar pada hari Jumat bahwa kliennya mencakup empat broker independen dan setengah lusin pedagang algoritmik, menurut sumber tersebut. Reuters tidak dapat mengetahui identitas kliennya.

Salah satu sumber menggambarkan bisnis ini sebagai bisnis skala menengah, dan menjelaskan bahwa “pemain terbesar di Departemen Keuangan tidak bekerja di perusahaan seperti itu.”

Meski begitu, serangan yang melumpuhkan sistemnya membuat pasar terkejut ketika kabar peretasan tersebut menyebar ke seluruh Wall Street. Salah satu sumber mengatakan beberapa pelaku pasar bergegas untuk memilah apakah mereka mempunyai eksposur dan mengalihkan perdagangan mereka ke perusahaan lain.

Cerukan $9 BLN

Ketika perdagangan ICBC terhenti, hal ini juga menjadi masalah BNY Mellon, karena ICBC merupakan satu-satunya agen penyelesaian sekuritas Treasury. Bank memainkan peran penting dalam membantu mengatasi kekacauan ini, menerapkan proses manual untuk menyelesaikan perdagangan satu per satu, kata para pelaku pasar.

Ketidakmampuan ICBC untuk mengakses sistemnya berarti sekuritas dari perdagangan repo perusahaan Tiongkok dikirimkan ke BNY untuk penyelesaian, namun tidak ada uang tunai yang masuk dari broker-dealer tersebut, salah satu sumber mengatakan.

Itu berarti BNY meminjamkan uang tunai kepada ICBC, yang dijamin oleh Departemen Keuangan, menurut sumber itu. Saat itulah induk ICBC menyuntikkan modal ke dalam unit tersebut, sehingga memungkinkan BNY menerima pembayaran, kata sumber tersebut.

ICBC mengatakan kepada pelaku pasar melalui panggilan telepon, yang diselenggarakan oleh kelompok industri SIFMA, bahwa transfer tersebut melebihi perkiraan mereka untuk volume perdagangan saat ini, kata sumber tersebut.

SIFMA menolak berkomentar.

Setelah perusahaan tersebut menjalankan sistem barunya, pihak lain kemungkinan akan melakukan peninjauan sendiri untuk memastikan sistem tersebut aman, yang mungkin menambah waktu bagi bisnis untuk kembali normal, kata sumber tersebut.

ICBC mengatakan kepada pelaku pasar pada hari Jumat bahwa mereka juga berharap untuk segera menyiapkan sistem email sekunder.