中国工商银行被美国机构罚款逾3200万美元。（图片来源：Getty Images）
【看中国2024年1月22日讯】（看中国记者文龙综合报导）美国金融监管机构对中国工商银行(Industrial & Commercial Bank of China)纽约分行涉嫌不合规调查，工商银行将支付约3,200万美元以和解。此前，工商银行遭到勒索软件攻击。
综合彭博社和路透社报道，美联储1月19日在一份声明中说，机密监管信息包括银行检查报告和银行监管机构的其他机密通信，“未经相关银行监管机构事先批准，披露机密监管信息是违法的。”
声明说，工商银行缺乏正式的政策、程序、培训或其他内部控制，以指导员工正确处理机密监管信息，或防止未经授权的传播和使用此类数据。
中国工商银行将向纽约州金融服务部支付3,000万美元，之前该机构在调查中发现，该行纽约分行在2018年至2022年期间的反洗钱和《银行保密法》(Bank Secrecy Act)合规计划存在缺陷。美联储另外对该银行罚款240万美元，原因是涉嫌未经授权使用和披露机密监管信息。
纽约州金融服务部表示，该机构还发现合规文件的签署日期被人为提前，而中国工商银行未能及时向该机构报告这一问题。
中国工商银行表示，和解承认的是该行的补救努力，并不反映其纽约分行合规计划和内部控制的现状，并表示，该行将合规和风险管理视为“重中之重”。
《华尔街日报》的报道说，美联储执法行动的重点是中国工商银行及其纽约分行涉嫌使用和披露机密监管信息。
美联储要求工商银行在90天内提交一份书面计划，以加强内部控制和监管机密信息处理方面的合规职能，并进行其他方面的改革。这项计划必须被美联储接受并在10天内通过。此后在每个季度结束后的30天内，工商银行必须提交改革进展报告。
工商银行是中国第一大国有银行，总资产已超44.5万亿元（人民币，下同）。去年三季度业绩报告显示，工商银行前三季度营业收入6513.68亿元，同比下降3.55%；实现净利润2699.3亿元，同比增长 0.81%。截至9月末，该行不良贷款率1.36%，较上年末下降 0.02个百分点。
工商银行在美国的分支机构曾遭到勒索软件攻击
中国工商银行在美全资子公司--工银金融服务有限责任公司（ICBCFS）美东时间2023年11月9日在官网发布声明称，11月8日，ICBCFS遭勒索软件攻击，导致部分系统中断。
据路透社11月14日报道，黑客组织Lockbit的代表透过通讯应用程序Tox说，“他们支付了赎金，交易完成。”
中国工商银行美国经纪自营商因停牌，暂时欠下纽约梅隆银行90亿美元，这一数额是其净资本的数倍。
据报道，这次黑客攻击的范围如此之广，以致中国工商银行美国经纪自营商的企业电邮都停止运行，迫使员工改用谷歌（Google）电邮。
美国财政部官员在11月13日发给金融服务业高管和行业组织的一封电子邮件中说，对中国工商银行的攻击源于Lockbit 3.0勒索软件和针对云计算公司思杰系统(Citrix)所管理服务的用户采取的两种策略。
去年3月，美国联邦调查局(FBI)和国土安全部强调了Lockbit勒索软件带来的风险。并且，网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency, 简称CISA)就思杰的漏洞向各公司发出了警告。
该报告表明，中国工商银行本可以预料到这些网络攻击。
中国工商银行的工银金融服务(ICBC Financial Services)是美国固定收益清算公司(Fixed Income Clearing Corporation, 简称FICC)政府证券部的成员，也是美国国债市场管道的一部分；FICC负责清算成员间的所有政府债券交易，这些成员既包括高盛(Goldman Sachs)和摩根大通(JPMorgan Chase)等大公司，也包括规模较小的交易商同业市场经纪行。
这家子公司的主要工作是清算，确保交易商之前达成的交易得以顺利进行，以及通过回购协议进行借贷；回购协议是一种抵押融资形式，是金融体系的重要组成部分。
华尔街高管们表示，虽然工银金融服务在整个美国国债市场上是一个规模较小的公司，但该公司在为对冲基金清算回购交易方面却表现突出。
近年来，勒索软件攻击事件激增，从校区、赌场，到美国法警署，许多机构都成为了黑客的勒索目标。在此类攻击中，黑客获取对某机构系统的控制权，并以此要挟对方支付赎金。美国官员表示，他们正在通过分析40个国家联盟中此类黑客的信息，努力减少勒索软件团伙的资金来源。
美国当局一直在努力遏制一系列网络犯罪，主要是勒索软件攻击，这些攻击每年都会袭击几乎每个行业的数百家公司。就在上周，美国官员表示，他们正在通过40个国家联盟改善有关此类犯罪分子的信息共享，努力减少勒索软件团伙的资金来源。
