(Reuters) 13 de noviembre - Según dos fuentes familiarizadas con el asunto, el brazo de corretaje del Banco Industrial y Comercial de China fue pirateado tan severamente el miércoles que el correo electrónico corporativo dejó de funcionar, lo que obligó al personal a cambiar al correo de Google.
La interrupción dejó a la empresa debiendo temporalmente a BNY Mellon BK.N 9.000 millones de dólares, una cantidad varias veces superior a su capital neto, una medida de los recursos disponibles para satisfacer rápidamente las reclamaciones.
Estos hechos no reportados anteriormente, junto con los eventos posteriores, demuestran hasta qué punto el ataque de ransomware llevó a la empresa propiedad del banco más grande de China. La industria financiera llama la atención y, como resultado, surgen algunas preguntas sobre el mercado de bonos del Tesoro de 26 billones de dólares.
Según un informe de Reuters del viernes pasado, la división de ICBC (601398.SS) con sede en Nueva York, ICBC Financial Services, recibió una inyección financiera de su matriz china para ayudar a pagar BNY y ahora está procesando acuerdos manualmente con la ayuda de la custodia. banco.
En una llamada de la industria el viernes por la tarde, ICBC supuestamente informó a los participantes del mercado que estaba colaborando con la firma de ciberseguridad MoxFive para establecer sistemas seguros que le permitirían reanudar sus negocios normales en Wall Street. Sin embargo, ICBC dijo que esperaban que este trámite durara hasta el lunes.
Hasta entonces, según se informa, la empresa solicitó a sus clientes que cesaran todas las operaciones y liquidaran las transacciones con otras instituciones. Una de las personas afirmó que otros participantes del mercado estaban revisando sus propios libros para ver si tenían alguna exposición y estaban tratando de desviar las operaciones.
Nadie de ICBC Financial Services estuvo disponible para hacer comentarios. El ICBC no respondió a una solicitud de comentarios de este periodista.
La corredora declaró en su sitio web que está "avanzando en sus esfuerzos de recuperación con el apoyo de su equipo profesional de expertos en seguridad de la información". Se informaron operaciones de bonos del Tesoro compensadas del miércoles, al igual que operaciones de financiación de repos del jueves.
Los líderes de Moxfive no proporcionaron ningún comentario cuando fueron contactados.
En un momento en el que ya había grandes preocupaciones sobre la estabilidad del mercado del Tesoro, que es crucial para la infraestructura de la banca global, se atribuyó un ataque de ransomware al grupo de cibercrimen Lockbit. La estabilidad financiera se vio amenazada por los disturbios allí, más recientemente durante la pandemia de marzo de 2020, por lo que las autoridades estadounidenses comenzaron a realizar una investigación de amplio alcance de las operaciones del país.
Aún no se conoce el alcance exacto del impacto del ataque al ICBC en el funcionamiento del mercado del Tesoro, a pesar de las garantías de los participantes y funcionarios del mercado de que el daño fue limitado. El impacto en la enorme subasta de bonos del Tesoro del jueves, por ejemplo, es discutible.
Sin embargo, los participantes del mercado dijeron que es probable que el incidente atraiga más atención a los peligros cibernéticos, lo que agregará una nueva dimensión a la evaluación regulatoria. La Comisión de Bolsa y Valores recomienda la compensación central, en la que un tercero actúa como vendedor para cada comprador y como comprador para cada vendedor, para aumentar el volumen de operaciones del Tesoro.
El experto en finanzas de Stanford, Darrell Duffie, que ha investigado ampliamente el negocio y ha hablado con los reguladores, ha advertido que empresas similares como ICBC pueden no tener suficiente capital disponible para cubrir un enorme déficit y fracasar.
"Cualquier incumplimiento que pueda seguir a un evento como este, si no se resuelve de manera centralizada, podría propagarse en una reacción en cadena de eventos de incumplimiento", afirmó Duffie. "Este truco hace aún más evidentes los importantes beneficios para la estabilidad financiera de una compensación central más amplia".
En una gran conferencia sobre el mercado del Tesoro el 16 de noviembre, el hackeo seguramente será un tema candente de discusión.
CORRETAJE PRINCIPAL
Según los estándares de Wall Street, ICBC Financial Services es bastante pequeña. Según los últimos datos financieros disponibles (30 de junio), la empresa tiene alrededor de 24.500 millones de dólares en activos y 480,7 millones de dólares en capital neto. También podía pedir prestados fondos a un día a un afiliado y tenía acceso a 450 millones de dólares en líneas de crédito de los afiliados.
Los acuerdos de recompra (repo), en los que activos como los bonos del Tesoro se utilizan como garantía para obtener efectivo a corto plazo, se encuentran entre sus servicios de liquidación y financiación más destacados para valores de renta fija.
Según las fuentes, durante la llamada del viernes, la compañía reveló que entre sus clientes se encuentran cuatro corredores independientes y media docena de operadores algorítmicos. Reuters no pudo revelar los nombres de sus clientes.
Según una de nuestras fuentes fiables, esta empresa es de "tamaño medio" y "los principales actores del Tesoro no compensan en una empresa como esa".
Sin embargo, cuando la noticia del hackeo se extendió a Wall Street, arrojó una llave inglesa al mercado. Según una de nuestras fuentes, algunos participantes del mercado se apresuraron a determinar si estaban en riesgo y redirigieron sus operaciones a otras empresas.
Más de 9 mil millones de dólares
Dado que BNY Mellon es la única agencia de liquidación de valores del Tesoro, el estancamiento in Los negocios del ICBC también se convirtieron en un problema para éste. Los participantes del mercado informaron que el banco desempeñó un papel fundamental al ayudar a aclarar la confusión mediante el uso de un enfoque manual para liquidar las operaciones una por una.
Los valores de las operaciones de recompra de la empresa china se estaban entregando a BNY para su liquidación, pero no se recibió efectivo del corredor de bolsa, dijo una de las personas, porque ICBC no podía acceder a sus sistemas.
Según la fuente, esto sugería que BNY estaba otorgando un préstamo a ICBC, con la garantía como bonos del Tesoro de Estados Unidos. Fue entonces cuando la matriz de ICBC invirtió fondos en la unidad, lo que permitió pagar a BNY, añadió la fuente.
La fuente afirmó que durante la llamada, coordinada por el organismo industrial SIFMA, ICBC informó a los participantes del mercado que la transferencia había sido mayor de lo que habían previsto que sería necesaria para los niveles comerciales actuales.
En cuanto a respuesta, SIFMA dijo que no.
Según las fuentes, puede llevar algún tiempo volver a la normalidad hasta que la empresa haya implementado su nuevo sistema y haya sido probado.
El viernes, ICBC informó al mercado que estaban trabajando para establecer un sistema de correo electrónico alternativo.
Edición y reportaje de Edward Tobin y Paritosh Bansal