Ransomwareaanval op GMO vergroot de obligatiespread met 52 basispunten
Een ransomwareaanval op een beursgenoteerde dochteronderneming van de Japanse GMO Internet Group heeft beleggers ongerust gemaakt en de obligatiespread van de groep vergroot. De spread op een obligatie in yen die in juni 2031 afloopt, liep op 28 oktober op tot ongeveer 174 basispunten, tegenover circa 122 basispunten op 20 oktober, voordat het incident bekend werd gemaakt. De stijging van 52 basispunten weerspiegelt zorgen over mogelijke schade aan de winst en de kosten van compensatie aan klanten.
De dochteronderneming voor clouddiensten meldde op 21 oktober ongeautoriseerde toegang en zei dat de aanvallers ongeveer 8 miljard yen (50,7 miljoen dollar) aan losgeld hadden geëist. GMO weigerde te betalen en is van plan klanten te compenseren. Later publiceerden de aanvallers gegevens waarvan zij beweerden dat die klantinformatie bevatten. GMO exploiteert ook cryptobeurs Z.com EX, maar het is nog onduidelijk of de uitgelekte gegevens betrekking hadden op de beurs. Analisten zeggen dat de toename van AI-ondersteunde cyberaanvallen gevolgen kan hebben voor bedrijfsfinanciering en de uitgifte van obligaties.
Neutral
Het incident is een negatief signaal voor het kredietrisico van GMO, maar het artikel toont geen direct effect op de prijzen of de handel in cryptovaluta aan. De verbreding van de obligatiespread met 52 basispunten laat zien dat beleggers mogelijke omzetverliezen, compensatiekosten en reputatieschade opnieuw inschatten. Er is echter geen melding gemaakt van verstoringen bij Z.com EX, en het is onduidelijk of de gepubliceerde gegevens informatie van de beurs bevatten.
Op korte termijn kunnen handelaren de bekendmakingen van GMO volgen, evenals eventuele bevestiging dat gegevens van de cryptobeurs zijn blootgesteld en tekenen van dienstonderbrekingen of opnames door klanten. Als bevestigd wordt dat gebruikers van de beurs zijn getroffen, kan dat zorgen oproepen die specifiek op het platform betrekking hebben en sommige klanten ertoe aanzetten hun saldo te verlagen of hun activa te verplaatsen. Zonder dergelijk bewijs zullen de bredere gevolgen voor de cryptomarkt waarschijnlijk beperkt blijven.
Op langere termijn maakt het incident duidelijk hoe cyberrisico's de financieringskosten en het vertrouwen in bedrijven die verbonden zijn met digitale activa kunnen beïnvloeden. Vergelijkbare beveiligingsincidenten bij beurzen hebben soms geleid tot opnames en tijdelijke volatiliteit, vooral wanneer tegoeden of klantgegevens gevaar liepen. In dit geval wijst de beschikbare informatie eerder op een kwestie rond bedrijfskrediet en cyberbeveiliging dan op een schok voor de cryptomarkt als geheel. Een neutrale beoordeling van de markt als geheel is daarom passend.