L’attacco ransomware a GMO amplia lo spread obbligazionario di 52 punti base
Un attacco ransomware contro una controllata quotata del gruppo giapponese GMO Internet ha suscitato preoccupazione tra gli investitori e ampliato lo spread obbligazionario del gruppo. Il differenziale di un bond in yen con scadenza a giugno 2031 è salito a circa 174 punti base il 28 ottobre, dai circa 122 punti base del 20 ottobre, prima che l’incidente venisse reso noto. L’aumento di 52 punti base riflette i timori per i possibili danni agli utili e i costi di risarcimento dei clienti.
La controllata che fornisce servizi cloud ha segnalato un accesso non autorizzato il 21 ottobre e ha dichiarato che gli aggressori avevano chiesto un riscatto di circa 8 miliardi di yen (50,7 milioni di dollari). GMO ha rifiutato di pagare e intende risarcire i clienti. In seguito, gli aggressori hanno pubblicato dati che, a loro dire, contenevano informazioni sui clienti. GMO gestisce anche l’exchange di criptovalute Z.com EX, ma non è ancora chiaro se i dati esposti riguardassero l’exchange. Secondo gli analisti, la crescita dei cyberattacchi basati sull’intelligenza artificiale potrebbe influire sul finanziamento delle imprese e sulle emissioni obbligazionarie.
Neutral
L'incidente è un segnale negativo per il rischio di credito di GMO, ma l'articolo non dimostra un impatto diretto sui prezzi o sulle contrattazioni delle criptovalute. L'allargamento di 52 punti base dello spread obbligazionario indica che gli investitori stanno rivalutando le possibili perdite di ricavi, i costi di risarcimento e i danni reputazionali. Tuttavia, non sono state segnalate interruzioni di Z.com EX e non è chiaro se i dati pubblicati includano informazioni provenienti dalla piattaforma di scambio.
Nel breve termine, gli operatori potrebbero monitorare le comunicazioni di GMO, eventuali conferme di un'esposizione dei dati della piattaforma di scambio di criptovalute e segnali di interruzioni del servizio o di prelievi da parte dei clienti. La conferma che gli utenti della piattaforma siano stati coinvolti potrebbe sollevare preoccupazioni specifiche sulla piattaforma e indurre alcuni clienti a ridurre i saldi o a trasferire i propri asset. In assenza di prove, è probabile che gli effetti più ampi sul mercato delle criptovalute siano limitati.
Nel lungo termine, l'evento evidenzia come il rischio informatico possa incidere sui costi di finanziamento e sulla fiducia nelle società legate agli asset digitali. Incidenti di sicurezza simili presso piattaforme di scambio hanno talvolta innescato prelievi e una volatilità temporanea, soprattutto quando erano a rischio i fondi o i dati dei clienti. In questo caso, le informazioni disponibili indicano un problema di credito aziendale e di cybersicurezza, piuttosto che uno shock generalizzato del mercato delle criptovalute; è quindi appropriata una valutazione neutrale del mercato nel suo complesso.