Remiantis daugybe „Wall Street“ investuotojų ir reguliuotojų, nagrinėjančių šią problemą, investuotojai į vertybinių popierių biržą, naudodamiesi atskiromis akcijomis ar fondais, patiria didelių nuostolių ir trikdžių grėsmę. Ši galimybė atrodo dar realesnė, atsižvelgiant į pastaraisiais metais jau sėkmingai įvykdytas kibernetines atakas prieš aukšto lygio finansų institucijas, įskaitant, be kita ko, kredito ataskaitas teikiančią agentūrą „Equifax Inc.“ (EFX); bankų gigantas „JPMorgan Chase & Co.“ (JPM); ir JAV vertybinių popierių ir biržos komisija (SEC). Į grėsmę taip rimtai žiūrima aukščiausiuose vyriausybės lygiuose, kad Gynybos pažangiųjų tyrimų projektų agentūrai (DARPA), kuri prižiūri pažangių technologijų, skirtų naudoti JAV kariuomenei, kūrimą, buvo pavesta nustatyti finansų sistemos pažeidžiamumus. (Norėdami daugiau sužinoti, taip pat žiūrėkite: Ar buvau įsilaužęs? Sužinokite, ar „Equifax“ pažeidimas paveikė jus. )
Košmarų scenarijai
DARPA vykdė „protų šturmo“ sesijas su pagrindiniais finansų sistemos veikėjais, kad nustatytų galimą riziką ir parengtų veiksmingas kovos su ja priemones. Žurnale pažymi, kad šiose diskusijose ypač svarbūs rinkos dalyviai, užsiimantys aukšto dažnio (HFT) ar greita prekyba, kvotų fondų valdytojai ir kiti asmenys, turintys gilių žinių apie automatines sistemas, kurios skatina tiek daug prekyba šiandien, dažnai reakcijos laikas matuojamas sekundės dalimis.
Žurnale cituojami keli plataus masto finansinio chaoso scenarijai, kuriuos įsilaužėliai galėtų bandyti sukurti. Išjungus didžiulį darbo užmokesčio apskaitos tvarkyklę, dešimtims milijonų namų ūkių, iš kurių daugelis taip pat yra investuotojai, liktų be pakankamai lėšų sumokėti už nesutvarkytus sandorius. ADP (ADP) būtų pagrindinis tikslas, nes dėl jo maždaug 16% JAV darbuotojų gaunami darbo užmokesčio patikrinimai ir tiesioginės įmokos.
Piratai gali bandyti į duomenų bazę įvesti klaidingas kainų citatas. „Netikrų naujienų“ publikavimas per socialinę žiniasklaidą gali sukelti paniką, ypač jei tai ketina kilti iš patikimos naujienų organizacijos. Iš tiesų, 2013 m. Įsilaužėliai pateko į „Associated Press“ „Twitter“ paskyrą ir išsiuntė melagingą pranešimą apie sprogimus Baltuosiuose rūmuose, kuriais buvo sužeistas prezidentas Obama, siųsdami atsargas mažėjančias, rašoma JAV naujienų ir pasaulio ataskaitoje.
Pasinaudojus automatinių prekybos algoritmų kontrole, rinkos gali būti sutrikdytos. Kita taktika gali sukelti apgaulingų pardavimo užsakymų laviną, kad būtų sušvelninta rinka. (Norėdami daugiau sužinoti, žiūrėkite: Visų laikų brangiausi kompiuterių įsilaužimai .)
Hack, Pump and Dump
2010 m. „Wired.com“ SEC atskleidė, ką ji vadino „įsilaužimo, siurblinės ir sąvartyno schema“, kurią valdo Rusijos prekybos įmonė. Tai apėmė mažos apyvartos akcijų pirkimą pačios prekybos įmonės sąskaitose, jų kainų siurbimą, pateikiant pirkimo užsakymus padidintomis kainomis per nulaužtas sąskaitas, priklausančias investuotojams „Scottrade“, tada akcijas parduodant Rusijos įmonės sąskaitoje. Taip pat buvo naudojamas skolintų vertybinių popierių pardavimo variantas, kai Rusijos įmonė savo sąskaita skolinosi akcijas, o tada mažino jų kainas parduodant pavedimus, pateiktus per nulaužtas „Scottrade“ sąskaitas. Indijos vyras buvo nuteistas už panašios schemos vykdymą 2008 m., Pridūrė „Wired.com“. Nuo tada „Scottrade“ įsigijo „Toronto-Dominion Bank“ (TD) padalinys „TD Ameritrade“.
Visuotinės grėsmės
Per pastaruosius kelerius metus įsilaužėliai trukdė prekiauti įvairiose vietose. Liepos mėn. Internetiniai tarpininkai Malaizijoje buvo uždaryti išplatintame paslaugų atsisakymo (DDOS) išpuolyje, panašiame į elektroninį šantažą, anksčiau vykusį prieš komunalines paslaugas teikiančias įmones ir ligonines daugiau nei 100 šalių, pranešė „Nikkei Asian Review“. „Reuters“ 2011 m. Įsilaužėliai nutraukė prekybą Honkongo vertybinių popierių biržoje. Anot „Ars Technica“, 2010 m. Rusų įsilaužėliai pateko į „Nasdaq“ tinklus ir galėjo „kelis mėnesius klaidžioti nemotyvuoti ir pasistatyti destruktyvią kenkėjišką programą, skirtą sutrikimams sukelti“.
Ištekliai mažėja
Nedidelis prekybos būdas yra slapta gauti žalingą informaciją apie bendrovę, trumpinti įmonės akcijas, tada išleisti tą informaciją bandant sumažinti akcijų kainą. Remiantis hakerių lingo, kuriame „padaryti“, yra bandymas pakenkti asmens ar organizacijos reputacijai internete, vadinamuoju akcijų doksingu tapo vis populiaresnė manipuliavimo rinka technika, rašoma „Wired UK“ pranešime.
