Ciberataque banco chino ICBC interrumpe operaciones en el mercado del Tesoro de EU

Un ataque de ransomware a la unidad estadounidense del Banco Industrial y Comercial de China (ICBC) interrumpió el jueves algunas operaciones en el mercado del Tesoro estadounidense, pero fuentes del mercado dijeron que el impacto parecía limitado.

ICBC Financial Services dijo en un comunicado que un ataque de ransomware provocó la interrupción de ciertos sistemas y que estaba llevando a cabo una investigación y "avanzando en sus esfuerzos de recuperación".

Impacto limitado en el mercado del Tesoro

El banco aseguró que había liquidado con éxito las operaciones de bonos del Tesoro ejecutadas el miércoles y las operaciones de financiación con pacto de recompra (repo) realizadas el jueves.

"En general, el evento tuvo un impacto limitado en el mercado", dijo Scott Skrym, vicepresidente ejecutivo de renta fija y repos en el broker-dealer Curvature Securities.

Posible responsable del ataque: banda criminal Lockbit vinculada a Rusia

En los ataques de ransomware, los piratas informáticos cifran los sistemas de una organización y exigen el pago de un rescate a cambio de desbloquearlos. No estaba claro quién estaba detrás del ataque.

Bloomberg informó más tarde este jueves de que una prolífica banda criminal conocida como Lockbit, vinculada a Rusia, es sospechosa de haber orquestado el ataque, citando a personas familiarizadas con la situación.

Aunque los ataques de ransomware se han disparado en diversos sectores en los últimos años, rara vez han perturbado un mercado financiero importante. Es probable que el incidente del jueves suscite dudas sobre los controles de seguridad cibernética de los participantes en el mercado y que atraiga el escrutinio de las autoridades reguladoras.

Incertidumbre sobre la liquidación de operaciones a través de ICBC

Algunos participantes en el mercado dijeron que las operaciones realizadas a través del ICBC, el mayor prestamista comercial de China por activos, no se liquidaron debido al ataque, lo que afectó a la liquidez del mercado. No estaba claro si esto había contribuido al débil resultado de la subasta de bonos a 30 años celebrada el jueves.

El Financial Times informó más temprano el jueves que la Asociación de la Industria de Valores y Mercados Financieros de Estados Unidos (SIFMA) comunicó a sus miembros que ICBC se había visto afectado por un ransomware que perturbó el mercado del Tesoro estadounidense al impedirle liquidar operaciones en nombre de otros agentes del mercado.

"Somos conscientes del problema de ciberseguridad y estamos en contacto regular con los principales participantes del sector financiero, además de con los reguladores federales. Seguimos supervisando la situación", dijo un portavoz del Tesoro en respuesta a una pregunta sobre el informe del FT. La SIFMA declinó hacer comentarios.

El mercado del Tesoro parecía funcionar con normalidad el jueves, según los datos de LSEG.