Un ataque de ransomware a la unidad estadounidense del Banco Industrial y Comercial de China (ICBC) interrumpió algunas operaciones en el mercado del Tesoro estadounidense el jueves, pero fuentes del mercado dijeron que el impacto parecía ser limitado.
ICBC Financial Services dijo en un comunicado que un ataque de ransomware provocó la interrupción de ciertos sistemas y que estaba llevando a cabo una investigación y «avanzando en sus esfuerzos de recuperación».
El banco dijo que había liquidado con éxito las operaciones del Tesoro ejecutadas el miércoles y las operaciones de financiación de acuerdos de recompra (repo) realizadas el jueves.
«En general, el evento tuvo un impacto limitado en el mercado», dijo Scott Skrym, vicepresidente ejecutivo de renta fija y repo de la casa de bolsa Curvature Securities.
En los ataques de ransomware, los piratas informáticos cifran los sistemas de una organización y exigen pagos de rescate a cambio de desbloquearlos. No quedó claro de inmediato quién estaba detrás del ataque.
Bloomberg informó más tarde el jueves que se sospecha que una prolífica banda criminal conocida como Lockbit, que tiene vínculos con Rusia, orquestó el ataque, citando a personas familiarizadas con la situación.
Si bien los ataques de ransomware se han disparado en una variedad de sectores en los últimos años, rara vez han perturbado un mercado financiero importante. Es probable que el incidente del jueves genere dudas sobre los controles de seguridad cibernética de los participantes del mercado y potencialmente genere un escrutinio regulatorio.
Algunos participantes del mercado dijeron que las transacciones realizadas a través de ICBC, el mayor prestamista comercial de China por activos, no se liquidaron debido al ataque y esto afectó la liquidez del mercado. No estaba claro si esto contribuyó al débil resultado de una subasta de bonos a 30 años el jueves.
«Tal vez podría haber habido algunos problemas técnicos con algunos participantes que no pudieron acceder plenamente al mercado ese día», dijo Michael Gladchun, gestor asociado de cartera, core plus de renta fija, de Loomis Sayles.
El Financial Times informó anteriormente el jueves que la Asociación de la Industria de Valores y Mercados Financieros de EE. UU. (SIFMA) dijo a sus miembros que ICBC había sido atacado por un ransomware que perturbó el mercado del Tesoro de EE. UU. al impedirle liquidar operaciones en nombre de otros mercados. jugadores
«Somos conscientes del problema de la ciberseguridad y estamos en contacto regular con participantes clave del sector financiero, además de los reguladores federales. Seguimos monitoreando la situación», dijo un portavoz del Tesoro en respuesta a una pregunta sobre el informe del Financial Times. SIFMA declinó hacer comentarios.
El mercado del Tesoro parecía funcionar con normalidad el jueves, según datos de LSEG.
Según la plataforma de datos Statista, a nivel mundial las organizaciones detectaron 493,33 millones de intentos de ataques de ransomware el año pasado. Lockbit fue el operador de ransomware más prolífico a lo largo de 2022, según el Centro de análisis e intercambio de información de servicios financieros.
Información de Urvi Dugar en Bengaluru y Pete Schroder en Washington; Información adicional de Zeba Siddiqui y Gertrude Chavez, Davide Barbuscia, Carolina Mandl, Paritosh Bansal; Edición de Diane Craft y Stephen Coates.
Fuente: reuters
