No Mercado Dentro da corrida de Wall Street após o hack do ICBC
No Mercado da Corrida de Wall Street Após o Hack do ICBC
/cloudfront-us-east-2.images.arcpublishing.com/reuters/P76UAD6Q65LQZOQX45B5PMQ4BU.jpg)
13 de Novembro (ANBLE) – O ciberataque ao corretor-dealer do Industrial and Commercial Bank of China nos Estados Unidos foi tão abrangente na quarta-feira que até mesmo o e-mail corporativo parou de funcionar, forçando os funcionários a mudar para o Gmail, segundo duas pessoas familiarizadas com a situação.
O blecaute deixou a corretora temporariamente devendo US$9 bilhões ao BNY Mellon, um valor muitas vezes maior do que seu capital líquido, uma medida dos recursos disponíveis para satisfazer prontamente as reivindicações.
Esses detalhes e o que aconteceu em seguida, alguns dos quais são relatados aqui pela primeira vez, mostram como o ataque de ransomware empurrou a empresa pertencente ao maior banco da China para perto do abismo. E eles servem como um alerta para o setor financeiro e levantam preocupações sobre a resiliência do mercado de Tesouro de US$26 trilhões.
A unidade baseada em Nova York do ICBC, chamada ICBC Financial Services, recebeu um aporte financeiro da empresa-mãe chinesa para ajudar a pagar o BNY. Eles processaram manualmente as negociações com a ajuda do banco custodiante, conforme relatou a ANBLE na sexta-feira.
- Os preços do petróleo caem preocupados com a queda na demanda nos E...
- A Fitch planeja retirar as classificações da Country Garden Services.
- Dólar firme antes dos dados de inflação dos EUA; iene paira perto d...
O ICBC informou aos participantes do mercado em uma ligação da indústria na sexta-feira à tarde que estava trabalhando com uma empresa de cibersegurança chamada MoxFive para estabelecer sistemas seguros que permitissem retomar os negócios normais em Wall Street, de acordo com as fontes. Mas o ICBC esperava que esse processo levasse pelo menos até segunda-feira, disseram eles.
Enquanto isso, a empresa pediu aos seus clientes que suspendessem temporariamente os negócios e liquidassem as negociações em outros lugares, disseram as fontes. Outros participantes do mercado, por sua vez, examinaram seus próprios registros para ver se tinham alguma exposição e buscaram redirecionar as negociações, disse uma das fontes.
A ICBC Financial Services não pôde ser contatada para comentar. O ICBC não respondeu a um pedido de comentário.
Em um aviso em seu site, a corretora afirmou que vem “progredindo em seus esforços de recuperação com o apoio de sua equipe de especialistas em segurança da informação”. Ela disse que havia liquidado as negociações de Tesouro executadas na quarta-feira e as operações de financiamento de repo feitas na quinta-feira.
Os executivos da MoxFive não responderam aos pedidos de comentário.
O ataque de ransomware, reivindicado pelo grupo de cibercrime Lockbit, ocorre em um momento de preocupação com a resiliência do mercado de Tesouro, que é essencial para o funcionamento das finanças globais. Após os tumultos lá – mais recentemente, durante a pandemia em março de 2020 – ameaçarem a estabilidade financeira, as autoridades dos EUA lançaram uma ampla revisão de seu funcionamento.
Embora os participantes do mercado e os funcionários tenham dito que o impacto do ataque ao ICBC no funcionamento do mercado de Tesouro foi limitado, ainda não se entende completamente a extensão disso. Há algum debate, por exemplo, sobre se isso afetou um grande leilão de títulos do Tesouro na quinta-feira.
No entanto, os participantes do mercado disseram que o ataque provavelmente acrescentará um novo aspecto à revisão regulatória, uma vez que coloca a ameaça cibernética em foco mais nítido. Ele também pode impulsionar um esforço da Securities and Exchange Commission para que mais negociações de Tesouro passem pela compensação central, onde uma terceira parte age como vendedora para cada comprador e compradora para cada vendedora.
Darrell Duffie, professor de finanças em Stanford que estudou em profundidade o mercado e consulta reguladores, disse que outras empresas na situação do ICBC podem não ter capital suficiente disponível prontamente para atender a uma grande desvantagem e inadimplência.
“Qualquer inadimplência que possa seguir a um evento como este, se não compensada centralmente, pode se propagar em uma reação em cadeia de eventos de inadimplência”, disse Duffie. “Este ataque torna ainda mais evidentes os importantes benefícios de estabilidade financeira da compensação central mais ampla.”
O hack provavelmente se tornará um tópico-chave de conversa em uma importante conferência de mercado de tesouraria em 16 de novembro.
Corretora de Médio Porte
A ICBC Financial Services não é enorme de acordo com os padrões de Wall Street. A empresa tinha cerca de US$ 24,5 bilhões em ativos até 30 de junho, com US$ 480,7 milhões de capital líquido, de acordo com informações financeiras postadas em seu site. Também tinha linhas de crédito de afiliados de US$ 450 milhões, bem como a capacidade de tomar empréstimos de fundos overnight de uma afiliada.
Principalmente, oferece serviços de liquidação e financiamento para títulos de renda fixa, como acordos de recompra (repos), em que ativos como Títulos do Tesouro são usados como garantia para levantar dinheiro de curto prazo.
Nas chamadas de sexta-feira, informou aos participantes do mercado que seus clientes incluem quatro corretores independentes e meia dúzia de traders algorítmicos, de acordo com as fontes. A ANBLE não conseguiu descobrir a identidade de seus clientes.
Uma das fontes descreveu a empresa como de médio porte, explicando que “os maiores players em títulos do Tesouro não estão compensando em uma empresa como essa”.
Mesmo assim, o ataque que paralisou seus sistemas tumultuou as engrenagens do mercado quando a notícia do hack se espalhou por Wall Street. Uma das fontes disse que alguns participantes do mercado se esforçaram para descobrir se tinham alguma exposição e redirecionaram suas negociações para outras empresas.
Overdraft de US$ 9 bilhões
Quando as negociações da ICBC ficaram travadas, isso também se tornou um problema para o BNY Mellon, já que é o único agente de liquidação para títulos do Tesouro. O banco desempenhou um papel crucial em ajudar a resolver a confusão, implementando um processo manual para liquidar negociações uma por uma, disseram os participantes do mercado.
A incapacidade da ICBC de acessar seus sistemas significava que os títulos das negociações de repo da empresa chinesa estavam sendo entregues ao BNY para liquidação, mas nenhum dinheiro estava sendo recebido do corretor-revendedor, disse uma das fontes.
Isso efetivamente significava que o BNY estava emprestando dinheiro para a ICBC, garantido por Títulos do Tesouro, de acordo com a fonte. Foi então que a matriz da ICBC injetou capital na unidade, permitindo o pagamento ao BNY, disse a fonte.
A ICBC informou aos participantes do mercado na chamada, organizada pelo grupo do setor SIFMA, que a transferência foi maior do que o esperado para os volumes de negociação atuais, disse a fonte.
O SIFMA se recusou a comentar.
Assim que a empresa colocar seu novo sistema em funcionamento, outros participantes do mercado provavelmente farão sua própria revisão para garantir que seja seguro, o que pode levar tempo para que os negócios voltem ao normal, disseram as fontes.
A ICBC informou aos participantes do mercado na sexta-feira que também esperava ter um sistema de e-mail secundário em breve.
Nossos Padrões: Princípios de Confiança Thomson ANBLE.
/cloudfront-us-east-2.images.arcpublishing.com/reuters/2UTCS4LPBZP5TEYJNLAMWI5QAI.jpg)
/cloudfront-us-east-2.images.arcpublishing.com/reuters/6VRBTD2ELNPDVAIQTW7HQYNCUU.jpg)
