המשקיעים בשוק המניות, בין אם באמצעות מניות או קרנות אינדיבידואליות, מתמודדים עם האיום של הפסדים גדולים ושיבוש מהאקרים, על פי מספר משקיעים ורגולטורים בוול סטריט העוסקים בנושא, דיווח וול סטריט ג'ורנל. האפשרות נראית יותר אמיתית בהינתן התקפות סייבר שכבר הצליחו בשנים האחרונות נגד מוסדות פיננסיים בעלי פרופיל גבוה הכוללים, בין היתר: סוכנות דיווחי האשראי Equifax Inc. (EFX); ענקית הבנקאות JPMorgan Chase & Co. (JPM); ונציבות ניירות ערך האמריקאית (SEC). האיום נלקח ברצינות כה רבה ברמות השלטון הגבוהות ביותר, עד כי סוכנות המחקר המתקדמת של הביטחון (DARPA), המפקחת על פיתוח טכנולוגיות מתקדמות לשימוש צבא ארה"ב, היאשמה בזיהוי נקודות תורפה במערכת הפיננסית. (לפרטים נוספים, ראה גם: האם נפרצתי? גלה אם הפרת אקוויפקס משפיעה עליך. )
תרחישי סיוט
DARPA מקיימת סיעורי מוחות עם שחקנים מרכזיים במערכת הפיננסית בכדי לזהות סיכונים פוטנציאליים ולפתח אמצעי נגד יעילים נגדם. על פי הדיווחים בכתב העת Journal Journal, חשובים במיוחד בדיונים אלה, כי משתתפי השוק עסקו במסחר בתדרים גבוהים (HFT) או במסחר במהירות גבוהה, מנהלי קרנות קוונטיות ואנשים אחרים בעלי ידע מעמיק במערכות האוטומטיות המניעות כל כך הרבה מ נסחרים היום, לעתים קרובות עם זמני תגובה שנמדדים בשברים של שנייה.
על ידי כתב העת מציינים כמה תרחישים לתוהו ובוהו פיננסי נפוץ שהאקרים יכולים לנסות לייצר. כיבוי מעבד שכר עצום יותיר עשרות מיליוני משקי בית, שרבים מהם גם הם משקיעים, ללא מספיק כספים כדי לשלם עבור עסקאות בלתי מעורערות. ADP (ADP) יהיה יעד עיקרי מכיוון שהוא מייצר בדיקות שכר והפקדות ישירות לכ -16% מהעובדים בארה"ב.
האקרים יכולים לנסות להזרים הצעות מחיר כוזבות לעדכוני נתונים. פרסום "חדשות מזויפות" באמצעות מדיה חברתית עלול להצית פאניקה, במיוחד אם היא מתיימרת להגיע מארגון חדשות אמין. ואכן, בשנת 2013 האקרים נכנסו לחשבון הטוויטר של Associated Press, ושלחו דיווח כוזב על פיצוצים בבית הלבן שפצעו את הנשיא אובמה, והעבירו מניות נופלות, על פי הדיווח האמריקני News & World.
ניצול שליטה באלגוריתמי מסחר אוטומטיים יכול לשמש לשיבוש השווקים. טקטיקה אחרת עשויה להיות יצירת מפולת של הזמנות למכירה מזויפות כדי לעורר התרסקות בשוק. (לפרטים נוספים, ראה גם: פריצות מחשב יקרות ביותר בכל הזמנים .)
האק, משאבה ומזבלה
בשנת 2010 חשף ה- SEC את מה שכינה "תוכנית גרזן, משאבה וזריקה" שמנוהלת על ידי חברת סחר רוסית, לפי Wired.com. זה כלל קנייה של מניות הנסחרות דק בחשבונותיה של חברת המסחר עצמה, שאיבת המחירים שלהן על ידי הצבת הזמנות קנייה במחירים מנופחים דרך חשבונות פרוצים השייכים למשקיעים בסקוטראדה, ואז מכירת המניות בחשבון של החברה הרוסית. נעשה שימוש גם בגרסה למכירה קצרה, כאשר החברה הרוסית מקצרת מניות בחשבונה שלה, ואז הורידה את מחירן עם הזמנות למכירה שהונחו דרך חשבונות סקוטראד שנפרצו. גבר הודי הורשע בשל ניהול תוכנית דומה בשנת 2008, הוסיף Wired.com. Scottrade נרכשה מאז על ידי TD Ameritrade, חטיבה של בנק טורונטו-דומיניון (TD).
איומים עולמיים
במהלך השנים האחרונות, האקרים הפריעו למסחר באזורים שונים. בחודש יולי נסגרו מתווכים מקוונים במלזיה במתקפת מניעת שירות מפוזרת (DDOS) בדומה לסחיטה בסייבר שקיימה בעבר נגד שירותים ובתי חולים בלמעלה ממאה מדינות, כך דווח ב- Nikkei Asian Review. בשנת 2011, האקרים שיבשו את המסחר בבורסת הונג קונג, לפי רויטרס. בשנת 2010, האקרים הרוסים נכנסו לרשתות של נאסד"ק, לפי Ars Technica, והם הצליחו "לנדוד ללא מעצורים במשך חודשים ולשתול תוכנות זדוניות הרסניות שנועדו לגרום לשיבושים."
מלאי דוקסינג
נוהג סחר מוצל הוא בחשאי לרכוש מידע מזיק על חברה, לקצר את מניות החברה, ואז לשחרר את המידע הזה בניסיון להוריד את מחיר המניה. בהתבסס על לינגו של האקרים בו "dox" הוא ניסיון לפגוע במוניטין של אדם או ארגון באופן מקוון, מה שנקרא DOXING של מניות הפך לטכניקת מניפולציה של שוק הולכת וגוברת, כך על פי דיווח ב- Wired UK.
