4月13日訊 據報道，一名曾在華爾街一家市值數十億美元的金融服務公司（KCG控股公司）工作的某高級系統管理員被FBI指控，原因是這名男子開發惡意軟件竊取了有價值的源代碼和加密密鑰，而且直接訪問了該公司核心業務的數據文件。據稱該男子還曾在KCG控股公司的圣何塞辦事處工作長達7年之久。

上周五FBI與受害公司合作對這名31歲的嫌疑男子實施了逮捕，當時這名男子在位于加利福尼亞州圣克拉拉的家中，根本沒有意識到自己已經暴露。

當天，KCG首席執行官丹尼爾-科勒曼致信客戶時表示，希望客戶了解KCG某些知識產權被盜，盜賊系曾經的系統管理員一事，并表示會全力配合當局調查。

FBI特工上個月開始對他進行調查，如果罪名成立，他將面臨長達10年的監禁。

華爾街知名金融服務公司遭內部員工竊取核心算法 -E安全

相較于其他行業，金融行業遭遇的內部人員惡意攻擊更多
他被指控竊取超過300萬個機密和專有文件，而這些文件是KCG業務的核心，這些文件幫助該公司在2016年賺取超過14億美元的收入。KCG的大部分業務都建立在專有算法交易模式上，旨在預測市場以及盡快完成交易。KCG還有一部分主要業務是由KCG員工進行交易以及帶來利潤的交易平臺。

算法對華爾街到底有多重要？

算法可謂是大多數華爾街活動的支撐，相當于撐起半邊天。華爾街市場通過算法瘋狂搜索潛在利益的信號，可以這么說華爾街的起伏取決于算法。

紐約南區代理美國律師Joon H. Kim在聲明中表示，該男子費盡心機暗中從雇主哪里竊取了機密計算機代碼，他還安裝了專門設計用來竊取雇主專有信息的代碼，并非法訪問同事的計算機系統進一步實施竊取計劃。

據IBM發布的研究顯示，除保健行業外，相比其它行業，金融行業遭遇的內部人員惡意攻擊更多。

擁有無形資產的企業嚴格網絡安全管理有多重要？
許多華爾街巨頭非常注重保護商業機密，KCG也不例外，該公司具有嚴格的網絡安全準則。員工不能在工作電腦上訪問外部電子郵件或文件分享網站，亦不能從工作電腦下載任何數據到U盤這類移動存儲設備。

而這名嫌疑男子當時正是考慮到這些，使用其它員工賬號的遠程桌面會話，訪問了大量數據。

直到四個月后，即3月25日這起盜竊事件引起了注意。這一天星期六，當大多數員工都會照常休假，當然也不會登錄任何工作賬號。但當時這名男子卻劫持了KCG其中一名分析師的遠程工作賬號，試圖登錄到該分析師的桌面。由于是同時連接，這名分析師工作到晚上時總是不斷掉線，這才發現了問題。

起訴書寫到，這名分析師能確定登錄遠程桌面的唯一標識符，通知了KCG的網絡安全團隊調查異?；顒?。安全團隊根據這個唯一標識符確定是這名男子所為，并快速斷開了他的所有訪問權限。

周一，這名行竊的男子發現自己的賬號被斷開，就向上級發了電子郵件承認錯誤，說他未經授權登錄過多個系統，謊稱他聽說了KCG可能存在潛在收購，或導致他工作不保，想查看究竟才這樣做。事實上一家名為Virtu Financial確實有意收購KCG。

據FBI調查，這名行竊男子向上級表示，他修改了KCG員工使用的Web應用入侵了其它用戶的賬號。且根據KCG后續的調查表明，嫌疑男子滲漏了KCG交易模式和平臺的源代碼。

科勒曼向客戶表示，調查仍在進行，但所有跡象都表明這名男子的黑客行為都只是專注于獲取KCG的專有數據和商業機密，而不是與客戶或員工相關的信息。

KCG表示將會繼續捍衛知識產權，目前已聘請了頂尖取證安全公司協助施審查此事。起訴書見圖：

華爾街知名金融服務公司遭內部員工竊取核心算法 -E安全

FBI助理局長William F. Sweeney Jr.在聲明中指出，專有計算機代碼也許不是有形資產，但卻是公司最重要的資產之一。幸而KCG公司擁有嚴格的網絡安全準則及管理方式，這起盜竊事件才沒有出現最嚴重的后果。

本文轉自d1net（轉載）

總結

以上是生活随笔為你收集整理的黑客内鬼窃取华尔街金融服务公司核心交易算法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。