اتهام فدرال به ۳۰ نفر در شبکه جهانی معاملات محرمانه با سوءاستفاده از داده‌های حقوقی شرکت‌های بزرگ

مقامات فدرال یکی از پیچیده‌ترین باندهای معاملات محرمانه در تاریخ وال استریت را متلاشی کرده و ۳۰ نفر را در پنج کشور به دلیل سازماندهی یک طرح چند ساله متهم کردند که تخمین زده می‌شود ۳۴۵ میلیون دلار سود غیرقانونی به دست آورده است. وزارت دادگستری و کمیسیون بورس و اوراق بهادار روز دوشنبه کیفرخواست‌ها را منتشر کردند که جزئیات عملیات گسترده‌ای را شرح می‌دهد که به طور سیستماتیک به سیستم‌های مدیریت اسناد شرکت‌های حقوقی بزرگ نفوذ کرده و داده‌های قبل از ادغام را به سرقت برده است.[1][2]

مقیاس این عملیات شوک بزرگی را در بخش‌های مالی و حقوقی ایجاد کرده است. طبق کیفرخواست‌ها، این باند در طول سه سال با موفقیت حداقل ۱۵ مورد از ادغام‌ها و تملک‌های بزرگ را به خطر انداخته و بر اساس اطلاعات دزدیده شده، روزها قبل از اعلام عمومی معاملات، اقدام به معامله کرده است. متهمان شامل هکرهای حرفه‌ای مستقر در اروپای شرقی، پیمانکاران فناوری اطلاعات متخلف، و شبکه‌ای از معامله‌گران فعال در ایالات متحده، بریتانیا و سوئیس هستند.[1][3][5]

شرکت‌های حقوقی مدت‌هاست که به عنوان هدف نهایی برای هکرهای مالی در نظر گرفته می‌شوند. در حالی که بانک‌های سرمایه‌گذاری بزرگ و شرکت‌های فورچون ۵۰۰ میلیاردها دلار برای امنیت سایبری در سطح نظامی سرمایه‌گذاری می‌کنند، مشاوران حقوقی خارجی اغلب به عنوان مخزنی متمرکز برای حساس‌ترین اسرار بازار عمل می‌کنند. این باند تشخیص داد که نفوذ به یک شرکت حقوقی برتر (AmLaw 100) می‌تواند دسترسی همزمان به ده‌ها اتاق معامله بسیار محرمانه و مرتبط را فراهم کند.[3][7]

مکانیسم این نفوذ به جای هک با روش‌های خشن (brute-force)، عمدتاً بر مهندسی اجتماعی پیچیده متکی بود. دادستان‌ها ادعا می‌کنند که این گروه کارمندان میانی، دستیاران حقوقی و کارکنان پشتیبانی فناوری اطلاعات را با کمپین‌های فیشینگ هدفمند و بسیار شخصی‌سازی شده هدف قرار داده‌اند. به محض به خطر افتادن یک اعتبارنامه، هکرها به صورت جانبی در شبکه‌های شرکت‌ها حرکت کرده و امتیازات خود را افزایش دادند تا زمانی که دسترسی مدیریتی به پلتفرم‌های مدیریت اسناد مانند iManage و NetDocuments پیدا کردند.[1][6]

برای جلوگیری از فعال شدن نرم‌افزارهای جلوگیری از دست دادن داده‌ها (DLP) – که معمولاً هنگام دانلود حجم زیادی از داده‌ها به مدیران هشدار می‌دهند – هکرها از استراتژی استخراج «آهسته و کم» استفاده کردند. آنها اسکریپت‌های خودکار را برای استخراج تنها انواع فایل‌های خاص، مانند پیش‌نویس توافق‌نامه‌های ادغام، برگه‌های شرایط و ارائه‌های هیئت مدیره، تنظیم کردند و داده‌ها را از طریق تونل‌های رمزگذاری شده که به عنوان ترافیک معمول وب پنهان شده بودند، خارج کردند.[4][7]

هنگامی که اطلاعات مهم غیرعمومی (MNPI) تأمین شد، بازوی معاملاتی این باند وارد عمل شد. برای پنهان کردن ردپای خود، این گروه از شبکه‌ای پیچیده از شرکت‌های صوری فراساحلی و حساب‌های کارگزاری که تماماً با ارز دیجیتال تأمین مالی می‌شدند، استفاده کرد. این ساختار برای قطع کردن مسیر سنتی مالی طراحی شده بود که تنظیم‌کننده‌ها برای ردیابی وجوه غیرقانونی به منبع آن به آن متکی هستند.[2][5]

اجرای واقعی معاملات در بازار بسیار حساب شده بود. این باند به جای خرید سهام اصلی، که نیاز به سرمایه قابل توجهی دارد و بازده خطی می‌دهد، اقدام به خرید اختیار معامله‌های خرید (Call Options) با سررسید کوتاه و خارج از پول (out-of-the-money) کرد. این ابزارهای مشتقه به خریدار حق خرید سهام با قیمت مشخصی را قبل از یک تاریخ معین می‌دهند. از آنجایی که آنها تنها چند روز قبل از اعلام ادغام خریداری شدند، این اختیار معامله‌ها فوق‌العاده ارزان بودند و به باند اجازه می‌دادند تا اهرم عظیمی کسب کرده و سرمایه‌گذاری‌های اولیه کوچک را یک شبه به سودهای چند میلیون دلاری تبدیل کنند.[3][8]

با وجود امنیت عملیاتی آنها، این باند در نهایت به دلیل حجم بالای موفقیت‌هایشان لو رفت. بخش تحلیل داده‌های پیشرفته (ADA) کمیسیون بورس و اوراق بهادار، که از یادگیری ماشینی برای نظارت بر میلیاردها معامله روزانه استفاده می‌کند، شروع به علامت‌گذاری فعالیت‌های غیرعادی اختیار معامله‌ها قبل از چندین اعلامیه ادغام به ظاهر نامرتبط کرد. مدل‌های هوش مصنوعی یک «اثر انگشت» در رفتار معاملاتی – زمان‌بندی مشابه، پروفایل‌های ریسک مشابه، و کارگزاری‌های فراساحلی مشترک – را شناسایی کردند که معاملات پراکنده را به هم متصل می‌کرد.[2][8]

هنگامی که کمیسیون بورس الگو را شناسایی کرد، بخش سایبری اف‌بی‌آی برای ردیابی ردپای دیجیتال وارد عمل شد. بازرسان ۱۸ ماه را صرف نقشه‌برداری از شبکه کردند و در نهایت موفق شدند پرده از برنامه‌های پیام‌رسان غیرمتمرکز و دفاتر کل رمزگذاری شده باند بردارند. نقطه عطف زمانی رخ داد که یک معامله‌گر سطح پایین‌تر، که با اتهامات کلاهبرداری سیمی نامرتبط روبرو بود، موافقت کرد که همکاری کند و کلیدهای رمزگشایی دفتر کل اصلی گروه را در اختیار مأموران فدرال قرار داد.[1][4]

پیامدهای فوری این ماجرا در بخش حقوقی شدید بوده است. در سراسر شرکت‌های حقوقی برتر (AmLaw 100)، شرکای مدیریتی و مدیران ارشد امنیت اطلاعات در تلاشند تا شبکه‌های خود را ممیزی کنند، سیستم‌های مدیریت اسناد را قفل کنند و دسترسی به اتاق‌های معاملات فعال را محدود سازند. گزارش شده است که چندین شرکت بزرگ تیم‌های پزشکی قانونی خارجی را استخدام کرده‌اند تا مشخص کنند آیا سیستم‌های آنها نیز به طور پنهانی توسط این باند به خطر افتاده است یا خیر.[3][7]

اکنون یک بحث شدید در مورد مسئولیت در حال شکل‌گیری است. از لحاظ تاریخی، شرکت‌های حقوقی در این سناریوها قربانی تلقی شده‌اند. با این حال، حامیان یکپارچگی بازار و برخی صداهای نظارتی این سؤال را مطرح می‌کنند که آیا کمیسیون بورس باید شروع به جریمه کردن خود شرکت‌های حقوقی به دلیل عدم حفاظت کافی از اطلاعات مهم غیرعمومی کند یا خیر. منتقدان استدلال می‌کنند که اگر سهل‌انگاری یک شرکت مستقیماً امکان دستکاری بازار را فراهم کند، باید با عواقب مالی مشابه با بانکی که در پروتکل‌های ضد پولشویی خود شکست خورده است، روبرو شوند.[5][7]

مشتریان شرکتی از هم‌اکنون به این نفوذ واکنش نشان داده‌اند. هیئت مدیره شرکت‌های فورچون ۵۰۰، که وحشت دارند که تملک‌های استراتژیک آنها ممکن است توسط نشت اطلاعات پیش‌بینی یا مختل شود، خواستار پروتکل‌های سخت‌گیرانه‌تر مدیریت داده‌ها هستند. بسیاری اکنون از مشاوران خارجی می‌خواهند که از اتاق‌های معامله «ایزوله از اینترنت» (air-gapped) – سیستم‌هایی که به طور فیزیکی از اینترنت جدا شده‌اند – یا رمزگذاری «دانش صفر» (zero-knowledge) استفاده کنند، به طوری که حتی ارائه‌دهنده نرم‌افزار نیز کلیدهای داده را در اختیار نداشته باشد.[4][6]

انتظار می‌رود واکنش نظارتی سریع باشد. رئیس کمیسیون بورس و اوراق بهادار در یک کنفرانس مطبوعاتی روز دوشنبه اشاره کرد که این سازمان در حال بررسی قوانین مدرن‌سازی شده امنیت سایبری است که به طور خاص برای ناظران مالی، از جمله شرکت‌های حقوقی و آژانس‌های حسابداری، طراحی شده‌اند. یک پیشنهاد کلیدی که در حال جلب توجه است، اجرای گزارش‌دهی اجباری ۲۴ ساعته نقض اطلاعات برای هر نهادی است که داده‌های شرکتی تأثیرگذار بر بازار را مدیریت می‌کند.[2][8]

این سرکوب همچنین نشان‌دهنده تغییر چشم‌انداز تهدید است. در حالی که بازیگران تحت حمایت دولت به طور سنتی بر روایت جاسوسی شرکتی غالب بوده‌اند، این پرونده نشان می‌دهد که باندهای غیرمتمرکز و با انگیزه مالی اکنون از پیچیدگی فنی لازم برای اجرای کمپین‌های بسیار پیچیده و چند ساله علیه اهداف سازمانی مستحکم برخوردارند.[1][5]

برای بازار گسترده‌تر ادغام و تملک، پیامد فوری ممکن است کاهش سرعت معاملات باشد. از آنجایی که بانک‌های سرمایه‌گذاری و تیم‌های حقوقی پروتکل‌های امنیتی خود را بازنگری می‌کنند و شیوه‌های دست و پاگیرتری برای به اشتراک‌گذاری داده‌ها پیاده‌سازی می‌کنند، اصطکاک اجرای یک ادغام به ناچار افزایش خواهد یافت. دوران به اشتراک‌گذاری بی‌درنگ صدها گیگابایت اطلاعات بررسی دقیق بین ده‌ها طرف خارجی ممکن است به پایان برسد.[3][4]

در نهایت، این پرونده نشان‌دهنده تشدید حیاتی در مسابقه تسلیحاتی بین تنظیم‌کننده‌ها و دستکاری‌کنندگان بازار است. در حالی که نظارت مبتنی بر هوش مصنوعی کمیسیون بورس ثابت کرد که قادر به اتصال نقاط است، این باند سال‌ها بدون شناسایی فعالیت می‌کرد و صدها میلیون دلار از بازار استخراج کرد. اکنون سؤال این نیست که چگونه مجرمان را مجازات کنیم، بلکه این است که چگونه آسیب‌پذیری‌های ساختاری را که آنها به راحتی مورد سوءاستفاده قرار دادند، ایمن سازیم.[2][3][8]