中國工商銀行被美國機構罰款逾3200萬美元。（圖片來源：Getty Images）
【看中國2024年1月22日訊】（看中國記者文龍綜合報導）美國金融監管機構對中國工商銀行(Industrial & Commercial Bank of China)紐約分行涉嫌不合規調查，工商銀行將支付約3,200萬美元以和解。此前，工商銀行遭到勒索軟體攻擊。
綜合彭博社和路透社報導，美聯儲1月19日在一份聲明中說，機密監管信息包括銀行檢查報告和銀行監管機構的其他機密通信，「未經相關銀行監管機構事先批准，披露機密監管信息是違法的。」
聲明說，工商銀行缺乏正式的政策、程序、培訓或其他內部控制，以指導員工正確處理機密監管信息，或防止未經授權的傳播和使用此類數據。
中國工商銀行將向紐約州金融服務部支付3,000萬美元，之前該機構在調查中發現，該行紐約分行在2018年至2022年期間的反洗錢和《銀行保密法》(Bank Secrecy Act)合規計畫存在缺陷。美聯儲另外對該銀行罰款240萬美元，原因是涉嫌未經授權使用和披露機密監管信息。
紐約州金融服務部表示，該機構還發現合規文件的簽署日期被人為提前，而中國工商銀行未能及時向該機構報告這一問題。
中國工商銀行表示，和解承認的是該行的補救努力，並不反映其紐約分行合規計畫和內部控制的現狀，並表示，該行將合規和風險管理視為「重中之重」。
《華爾街日報》的報導說，美聯儲執法行動的重點是中國工商銀行及其紐約分行涉嫌使用和披露機密監管信息。
美聯儲要求工商銀行在90天內提交一份書面計畫，以加強內部控制和監管機密信息處理方面的合規職能，併進行其他方面的改革。這項計畫必須被美聯儲接受並在10天內通過。此後在每個季度結束後的30天內，工商銀行必須提交改革進展報告。
工商銀行是中國第一大國有銀行，總資產已超44.5萬億元（人民幣，下同）。去年三季度業績報告顯示，工商銀行前三季度營業收入6513.68億元，同比下降3.55%；實現淨利潤2699.3億元，同比增長 0.81%。截至9月末，該行不良貸款率1.36%，較上年末下降 0.02個百分點。
工商銀行在美國的分支機構曾遭到勒索軟體攻擊
中國工商銀行在美全資子公司--工銀金融服務有限責任公司（ICBCFS）美東時間2023年11月9日在官網發布聲明稱，11月8日，ICBCFS遭勒索軟體攻擊，導致部分系統中斷。
據路透社11月14日報導，黑客組織Lockbit的代表透過通訊應用程序Tox說，「他們支付了贖金，交易完成。」
中國工商銀行美國經紀自營商因停牌，暫時欠下紐約梅隆銀行90億美元，這一數額是其淨資本的數倍。
據報導，這次黑客攻擊的範圍如此之廣，以致中國工商銀行美國經紀自營商的企業電郵都停止運行，迫使員工改用谷歌（Google）電郵。
美國財政部官員在11月13日發給金融服務業高管和行業組織的一封電子郵件中說，對中國工商銀行的攻擊源於Lockbit 3.0勒索軟體和針對雲計算公司思傑系統(Citrix)所管理服務的用戶採取的兩種策略。
去年3月，美國聯邦調查局(FBI)和國土安全部強調了Lockbit勒索軟體帶來的風險。並且，網路安全和基礎設施安全局(Cybersecurity and Infrastructure Security Agency, 簡稱CISA)就思傑的漏洞向各公司發出了警告。
該報告表明，中國工商銀行本可以預料到這些網路攻擊。
中國工商銀行的工銀金融服務(ICBC Financial Services)是美國固定收益清算公司(Fixed Income Clearing Corporation, 簡稱FICC)政府證券部的成員，也是美國國債市場管道的一部分；FICC負責清算成員間的所有政府債券交易，這些成員既包括高盛(Goldman Sachs)和摩根大通(JPMorgan Chase)等大公司，也包括規模較小的交易商同業市場經紀行。
這家子公司的主要工作是清算，確保交易商之前達成的交易得以順利進行，以及通過回購協議進行借貸；回購協議是一種抵押融資形式，是金融體系的重要組成部分。
華爾街高管們表示，雖然工銀金融服務在整個美國國債市場上是一個規模較小的公司，但該公司在為對沖基金清算回購交易方面卻表現突出。
近年來，勒索軟體攻擊事件激增，從校區、賭場，到美國法警署，許多機構都成為了黑客的勒索目標。在此類攻擊中，黑客獲取對某機構系統的控制權，並以此要挾對方支付贖金。美國官員表示，他們正在通過分析40個國家聯盟中此類黑客的信息，努力減少勒索軟體團夥的資金來源。
美國當局一直在努力遏制一系列網路犯罪，主要是勒索軟體攻擊，這些攻擊每年都會襲擊幾乎每個行業的數百家公司。就在上週，美國官員表示，他們正在通過40個國家聯盟改善有關此類犯罪份子的信息共享，努力減少勒索軟體團夥的資金來源。
