Das Geschäft im globalen Derivatehandel muss sich drei Wochen nach einem Cyberangriff auf Ion Markets noch normalisieren, was die bedeutende Rolle des Finanztechnologiekonzerns bei der Installation des 1 Billionen-Dollar-Marktes unterstreicht.
Das wenig bekannte Ion wurde Ende Januar von Angreifern ins Visier genommen, die einen Teil seiner Derivatesysteme deaktivierten und viele Trading-Desks zwangen, ihre Daten manuell in Tabellenkalkulationen zu verfolgen.
Laut einer mit der Angelegenheit vertrauten Person strebt das in Dublin ansässige Unternehmen an, den normalen Geschäftsbetrieb wiederherzustellen und alle Kunden diese Woche auf saubere Systeme zu übertragen. Ion lehnte eine Stellungnahme ab.
Die Störung hat den globalen Terminmarkt erschüttert, der sich auf automatisierte Software von Unternehmen wie Ion verlassen hat, um Trades zu verarbeiten, seit die lärmenden, mit Papier übersäten Handelsgruben elektronischen Systemen Platz gemacht haben.
Ion ist eines der wenigen Unternehmen, das die komplexe, aber kritische Aufgabe des Abgleichs und Abstimmens von Maklergeschäften übernimmt.
Der Hack hat dazu geführt, dass Börsen- und Marktaufsichtsbehörden nicht in der Lage sind, wöchentliche Berichte über die Handelsaktivitäten mit Derivaten zu erstellen und nach Problemumgehungen zu suchen, um ihre täglichen Aktivitäten auf einem der größten Finanzmärkte der Welt zu protokollieren. Laut Daten der Futures Industry Association waren im Dezember knapp über 1 Billion US-Dollar an Aktien-, Rohstoff- und Zins-Futures offen.
„Dies war ein hochkarätiger Angriff“, sagte John Rapa, Geschäftsführer der Beratungsfirma für die Derivatebranche Tellefsen. „Dies ist ein großer, kritischer Anbieter, den viele Geschäftsteilnehmer nutzen.“
Da Ion seine Software auf neue Hardware umbaut und Kunden auf saubere Systeme umstellt, hat die dreiwöchige Verzögerung dazu geführt, dass Handelsunternehmen und Aufsichtsbehörden den Risiken für den täglichen Handelsbetrieb eines Single Point of Failure mehr Aufmerksamkeit schenken.
Ion wurde 1999 gegründet und hat ein Imperium aufgebaut, indem es Dutzende spezialisierter Handelstechnologiegruppen durch eine Reihe von fremdfinanzierten Übernahmen übernommen hat. Sein Gründer und Geschäftsführer, Andrea Pignataro, ein ehemaliger Anleihehändler bei Salomon Brothers, vermeidet das Rampenlicht.
Am 31. Januar bestätigte Ion Marktgerüchte, dass es einen Cyberangriff in einem Teil seines Geschäfts erlitten habe, in dem Futures-Trades abgeglichen und Margins berechnet werden – die Versicherung, die einen Derivatehandel absichert – laut mit der Angelegenheit vertrauten Personen.
„Es hat die Dinge viel manueller gemacht . . . alles Zeile für Zeile prüfen“, sagt eine mit der Situation vertraute Person.
RBC, UBS und Macquarie gehörten laut mit der Angelegenheit vertrauten Personen zu den betroffenen Firmen. RBC lehnte eine Stellungnahme ab. UBS und Macquarie antworteten nicht auf Anfragen nach Kommentaren.
„Die Auswirkungen sind enorm, da die Wiederherstellungszeit normalerweise nicht schnell ist“, sagte Martin Greenfield, CEO des Cybersicherheitsunternehmens Quod Orbis. „In den meisten Bankenbegriffen ist das ein komplettes Alptraumszenario“, sagte er und fügte hinzu, dass „die gesamte Lieferkette und das Risikoelement Dritter ziemlich schwierig zu bewältigen sind“.
Die Störung hat sich auch auf die Aufsichtsbehörden ausgewirkt. Die Commodity Futures Trading Commission, die wichtigste US-Regulierungsbehörde für Derivate, war nicht in der Lage, ihren wöchentlichen Commitments of Traders Report zu veröffentlichen, der die Kontrakte zeigt, die Kunden gekauft und verkauft haben. Während die Wiederaufnahme am Freitag erwartet wird, wird der Bericht drei Wochen im Rückstand sein.
Die in Atlanta ansässige Intercontinental Exchange war nicht in der Lage, ihren wöchentlichen Bericht über Futures-Positionen zu erstellen, wie es die europäischen Vorschriften vorschreiben. Der europäische Börsenbetreiber Euronext hat die Veröffentlichung seines wöchentlichen Berichts über Warenderivate wieder aufgenommen, ist aber ebenfalls im Rückstand.