Une attaque par rançongiciel contre GMO élargit le spread obligataire de 52 points de base
Une attaque par rançongiciel contre une filiale cotée en Bourse du groupe japonais GMO Internet a suscité des inquiétudes chez les investisseurs et creusé l’écart de rendement des obligations du groupe. L’écart de l’obligation en yens arrivant à échéance en juin 2031 est passé à environ 174 points de base le 28 octobre, contre quelque 122 points de base le 20 octobre, avant la révélation de l’incident. Cette hausse de 52 points de base reflète les craintes de pertes de revenus potentielles et de coûts d’indemnisation des clients.
La filiale spécialisée dans les services cloud a signalé le 21 octobre un accès non autorisé et indiqué que les attaquants avaient réclamé environ 8 milliards de yens (50,7 millions de dollars) de rançon. GMO a refusé de payer et prévoit d’indemniser ses clients. Les attaquants ont ensuite publié des données qui, selon eux, contenaient des informations sur des clients. GMO exploite également la plateforme d’échange de cryptomonnaies Z.com EX, mais on ignore toujours si les données divulguées concernaient cette plateforme. Selon les analystes, la multiplication des cyberattaques rendues possibles par l’IA pourrait affecter le financement des entreprises et les émissions obligataires.
Neutral
Cet incident constitue un signal négatif pour le risque de crédit de GMO, mais l’article n’établit pas d’impact direct sur les cours ou les échanges de cryptomonnaies. L’élargissement de 52 points de base de l’écart de rendement des obligations montre que les investisseurs réévaluent les pertes de revenus potentielles, les coûts d’indemnisation et les atteintes à la réputation. Toutefois, aucune perturbation de Z.com EX n’a été signalée, et l’on ne sait toujours pas si les données publiées comprennent des informations provenant de la plateforme d’échange.
À court terme, les traders pourraient surveiller les déclarations de GMO, toute confirmation d’une exposition de données de la plateforme d’échange de cryptomonnaies, ainsi que les signes de perturbation du service ou de retraits de clients. La confirmation que les utilisateurs de la plateforme ont été touchés pourrait susciter des inquiétudes propres à celle-ci et inciter certains clients à réduire leurs soldes ou à transférer leurs actifs. En l’absence de telles preuves, les effets plus larges sur le marché des cryptomonnaies devraient rester limités.
À plus long terme, cet événement montre comment les cyberrisques peuvent influer sur les coûts de financement et la confiance envers les entreprises liées aux actifs numériques. Des incidents de sécurité similaires sur des plateformes d’échange ont parfois provoqué des retraits et une volatilité temporaire, en particulier lorsque des fonds ou des données de clients étaient menacés. Dans le cas présent, les informations disponibles indiquent un problème de crédit d’entreprise et de cybersécurité plutôt qu’un choc touchant l’ensemble du marché des cryptomonnaies ; une évaluation globale neutre du marché est donc appropriée.