13 nov (Reuters) – La violación cibernética de la filial de corretaje estadounidense del Banco Industrial y Comercial de China fue tan generalizada el miércoles que el correo electrónico de la compañía dejó de funcionar y obligó a los empleados a cambiar a Gmail, según dos personas familiarizadas con la situación.
El corte de energía dejó temporalmente a la correduría una deuda de 9.000 millones de dólares con el Bank of New York Mellon, una cantidad varias veces mayor que su capital neto, una medida de los recursos disponibles para hacer frente de inmediato a las reclamaciones.
Estos detalles y lo que sucedió después, algunos de los cuales se informan aquí por primera vez, muestran cómo el ataque de ransomware llevó al borde del abismo a la empresa propiedad del banco más grande de China. Sirve como una llamada de atención al sector financiero y plantea algunas preocupaciones sobre la resiliencia del mercado de bonos del Tesoro de 26 billones de dólares.
Reuters informó el viernes que la unidad de ICBC con sede en Nueva York (601398.SS), llamada ICBC Financial Services, recibió una inyección de efectivo de su matriz china para ayudar a pagar al banco de Nueva York y procesó manualmente las operaciones con la ayuda de su banco custodio.
El Banco Industrial y Comercial de China (ICBC) dijo a los participantes del mercado en una llamada de la industria el viernes por la tarde que está trabajando con una empresa de ciberseguridad llamada MoxFive para crear sistemas seguros que le permitirán reanudar los negocios normales en Wall Street, según fuentes. Pero dijeron que el Banco Industrial y Comercial de China espera que este proceso continúe al menos hasta el lunes.
Mientras tanto, la compañía ha pedido a sus clientes que suspendan temporalmente su negocio y liquiden las transacciones en otros lugares, dijeron las fuentes. Mientras tanto, otros participantes del mercado miraron sus propios libros para ver si tenían alguna exposición y trataron de redirigir las operaciones, dijo una de las fuentes.
No se pudo contactar a ICBC Financial Services para hacer comentarios. El Banco Industrial y Comercial de China (ICBC) no respondió a una solicitud de comentarios.
En un aviso en su sitio web, la corredora dijo que estaba «avanzando en los esfuerzos de recuperación con el apoyo de su equipo profesional de expertos en seguridad de la información». Dijo que liquidó las operaciones de bonos del Tesoro ejecutadas el miércoles y las transacciones de financiación de repos ejecutadas el jueves.
Los ejecutivos de Moxfive no respondieron a las solicitudes de comentarios.
El ataque de ransomware, reivindicado por la banda de ciberdelincuentes Lockbit, se produce en un momento de creciente preocupación por la resiliencia del mercado del Tesoro, que es esencial para el flujo de las finanzas globales. Después de que la agitación allí -la más reciente durante la pandemia de marzo de 2020- amenazara la estabilidad financiera, las autoridades estadounidenses lanzaron una amplia revisión de su trabajo.
Si bien los participantes del mercado y funcionarios dijeron que el impacto del hackeo del Banco Industrial y Comercial de China (ICBC) en el desempeño del mercado de bonos del Tesoro fue limitado, aún no se comprende su alcance total. Existe cierto debate, por ejemplo, sobre si afectó a la gran subasta de bonos del Tesoro del jueves.
Sin embargo, los participantes del mercado dijeron que el ataque probablemente agregaría un nuevo aspecto a la revisión regulatoria, ya que arroja mayor atención sobre las amenazas cibernéticas. También podría impulsar el impulso de la SEC para someter más transacciones del Tesoro a la compensación central, donde un tercero actúa como vendedor para cada comprador y como comprador para cada vendedor.
Es posible que otras empresas en la posición de ICBC no tengan suficiente capital disponible para hacer frente a grandes déficits e impagos, dijo Darrell Duffy, profesor de finanzas de la Universidad de Stanford que ha estudiado el mercado en profundidad y consulta con los reguladores.
“Cualquier incumplimiento que pueda seguir a un evento como este, si no se elimina de manera centralizada, podría extenderse a una reacción en cadena de eventos de incumplimiento”, dijo Duffy. «Este avance demuestra una vez más los importantes beneficios para la estabilidad financiera de una compensación central más amplia».
Es probable que la ruptura se convierta en un tema importante de conversación en una importante conferencia sobre el mercado de bonos del Tesoro el 16 de noviembre.
Corredor mediano
Los servicios financieros del Banco Industrial y Comercial de China (ICBC) no son enormes para los estándares de Wall Street. La empresa tenía activos por valor de 24.500 millones de dólares al 30 de junio, con un capital neto de 480,7 millones de dólares, según información financiera publicada en su sitio web. También tenía líneas de crédito de afiliados por valor de 450 millones de dólares, así como la capacidad de pedir dinero prestado a un día a otro de sus afiliados.
Proporciona principalmente servicios de liquidación y financiación de valores de renta fija, como acuerdos de recompra (repo), en los que activos como valores del Tesoro se utilizan como garantía para obtener efectivo a corto plazo.
Según las fuentes, dijo a los participantes del mercado en una llamada el viernes que entre sus clientes se incluyen cuatro corredores independientes y seis operadores algorítmicos. Reuters no pudo determinar la identidad de sus clientes.
Una fuente describió la empresa como de tamaño mediano y explicó que «los mayores actores de los bonos del Tesoro no compensan en una empresa como esta».
Sin embargo, el ataque que paralizó sus sistemas pesó mucho en el mercado cuando la noticia del hack se difundió en Wall Street. Una de las fuentes dijo que algunos participantes del mercado se apresuraron a ver si tenían alguna exposición y redirigieron sus transacciones a otras empresas.
Sobregiro de 9 mil millones de dólares
Cuando las operaciones del Banco Industrial y Comercial de China fracasaron, también se convirtió en un problema para el Banco Mellon de Nueva York, porque era el único agente liquidador de títulos del Tesoro. Los participantes del mercado dijeron que el banco jugó un papel crucial para ayudar a resolver el caos, implementando un proceso manual para liquidar las operaciones una por una.
La imposibilidad del Banco Industrial y Comercial de China (ICBC) de acceder a sus sistemas significó que los valores de las recompras de la compañía china se entregaran al Banco de Nueva York para su liquidación, pero no se recibieron fondos del corredor de bolsa, dijo una de las fuentes. .
Según la fuente, esto significaba efectivamente que el Banco de Nueva York estaba prestando efectivo al Banco Industrial y Comercial de China garantizado por bonos del Tesoro. Fue entonces cuando la empresa matriz de ICBC inyectó capital en la unidad, lo que permitió a BNY pagar, dijo la fuente.
El Banco Industrial y Comercial de China dijo a los participantes del mercado en la llamada, organizada por SIFMA Industry Group, que la transferencia era más de lo que esperaban que fuera necesaria con los volúmenes de negociación actuales, dijo la fuente.
Sivma se negó a hacer comentarios.
Una vez que la compañía ponga en funcionamiento su nuevo sistema, es probable que otros en la calle hagan su propia revisión para asegurarse de que sea seguro, lo que podría agregar tiempo para que el negocio vuelva a la normalidad, dijeron las fuentes.
El Banco Industrial y Comercial de China (ICBC) dijo a los participantes del mercado el viernes que también esperan establecer pronto un sistema secundario de correo electrónico.
Reportado por Paritosh Bansal. Editado por Edward Tobin.
Nuestros estándares: Principios de confianza de Thomson Reuters.
«Fanático del alcohol exasperantemente humilde. Practicante de cerveza sin disculpas. Analista».