惠誉：工行美国子公司遭受网络攻击凸显支付中断风险

惠誉评级 - 上海/香港/芝加哥 - 2023年11月16日：中国工商银行股份有限公司（ICBC，A/稳定/bbb）的全资子公司工银金融服务（ICBCFS）最近遭受网络攻击。惠誉评级表示，随着网络安全事件变得更加频繁和严重，金融机构面临的支付中断风险越来越大。我们预计该事件不会对母行的生存能力评级产生任何直接影响，该银行的发行人违约评级也不会发生变化，因为它仍然受到我们对中国主权（A+/稳定）支持的预期的推动。 总部位于美国的工银金融主要为机构客户提供全球清算、执行和融资服务。11月8日，它遭遇勒索软件攻击，导致部分操作系统中断，包括用于清算美国国债交易和回购融资的操作系统。这导致其向交易对手付款暂时延迟。 惠誉通常不会将由于发行人无法控制的运营中断而导致的暂时未能及时付款的情况视为立即构成违约。我们通常预计，这种性质的长期不付款最晚会在30个日历日过后被发行人视为违约，并且可能会在这30天内对发行人和/或其义务采取评级行动。 就工银金融而言，正如媒体报道所述，该公司在网络攻击后不久就通过其母行紧急注入流动性解决了未付款项。我们认为，它展示了母行非常高的支持倾向和能力，而母行的评级反过来又受到中国主权支持的推动。也就是说，对于没有潜在股东支持的其他机构来说，在如此严重的运营中断时缺乏紧急流动性来解决债务可能会迫使它们对交易对手违约。这可能会对更广泛的金融市场引发连锁效应。 对于工行而言，我们认为该事件的严重程度有限，鉴于该子公司规模相对较小（占工行2023年上半年末总资产的0.4%）以及该行的主要业务重点，因此该事件对其整体特许经营和财务状况没有重大影响。该银行高度细分的网络架构——工银金融的系统独立于母公司集团的系统运行——也有助于防止干扰更广泛地蔓延。 然而，该事件影响的全部范围尚不清楚。工银金融表示，它一直在进行彻底调查，但我们预计细节不会很快公布，因为如此规模的取证调查通常需要很长时间。在不利的情景假设下，巨额的补救成本，包括监管审查造成的罚款或处罚，可能会进一步影响子公司的声誉，并破坏该银行的海外特许经营权和客户关系。虽然这不是我们的基本情况，但这会对我们对银行业务状况和风险状况的评估产生负面影响。 惠誉通常根据财务、运营和声誉损害的严重程度来评估网络事件的评级影响，同时考虑灾难恢复和业务连续性计划的有效性。迄今为止，惠誉并未仅仅因为网络安全事件而下调发行人的评级。也就是说，加剧现有评级敏感性的网络攻击是治理不善的结果，或者，如果漏洞造成巨大的财务影响或持续的业务中断，可能会对评级产生负面影响。 * 本文为中文节译稿，如有任何疑问，请以英文原文为准。原文标题：Cyberattack at a US Subsidiary of ICBC Highlights Payment Interruption Risks (Thu 16 Nov, 2023) ©️未经许可，禁止转载、摘编、复制及建立镜像等任何使用。