La información privilegiada cambia de escala
By Enrique Dans
Autoridades norteamericanas arrestan a nueve personas y acusan a un total de treinta y dos, incluidos varios ciudadanos ucranianos, por operar una red de intercambio de información privilegiada (insider trading) que obtenían mediante el acceso no autorizado a servidores de servicios de difusión de notas de prensa como PRNewswire, Marketwired y Business Wire mediante diversas técnicas, como la inyección SQL o los ataques de fuerza bruta.
Este tipo de servicios son los que muchas empresas utilizan para distribuir al mercado noticias como reportes de resultados y otros anuncios con potencial trascendencia bursátil, una tarea que exige una coordinación muy rigurosa y un timing extremadamente delicado – como Twitter, entre muchas otras, sabe bien.
La red operaba como una empresa completamente constituida: obtenía información mediante el hackeo de los servidores de estas publicaciones – en algunos casos, esas intrusiones han tenido lugar de manera continuada durante más de cinco años – y proporcionaba un servicio a sus clientes a cambio de un pago establecido en función del rendimiento obtenido, que incluía servidores de acceso restringido con videotutoriales desarrollados para explicar los pormenores de su uso, un sistema para auditar el rendimiento, e incluso un servicio de atención al cliente. En total, más de 150.000 notas de prensa utilizadas para hacer transacciones en los mercados antes de que fuesen hechas públicas, y más de cien millones de dólares en beneficios obtenidos ilegalmente.
La operación se encuadra en toda una nueva manera de entender el uso de información privilegiada: tradicionalmente, hablábamos de una persona en una organización que podía tener acceso a decisiones tomadas en esa misma organización que pudiesen tener trascendencia bursátil sobre su cotización o la de otras compañías con las que tuviese relación. En un estadio superior, podíamos hablar de personas situadas en una posición que les permitiese obtener ese tipo de información de diferentes organizaciones – alguien trabajando en banca de inversión, en un analista o en una agencia de distribución de notas de prensa – que pudiese filtrar las noticias a las que tenía acceso antes de que alcanzasen la difusión pública. Ahora, hablamos ya del acceso directo y no autorizado a esos repositorios de información, con un incentivo muy elevado para ello, lo que nos lleva a que el problema se eleve potencialmente a una escala sin precedentes.
La mayoría de los delitos de uso de información privilegiada son identificados gracias a los algoritmos que la SEC tiene destinados a ello: cualquier patrón de incremento brusco en las transacciones de una compañía determinada en los momentos previos a la circulación de una información relevante puede lanzar las alarmas que ponen a un inversor en particular en el punto de mira, y que pueden terminar con un policía llamando a su puerta para demandar una explicación.
Habitualmente, este tipo de operaciones eran excepcionales, lo que llevaba a los implicados a tratar de maximizar el beneficio obtenido en ellas, y a poner sobre aviso a las autoridades al tratar de hacerlo. En un esquema como el comentado, sin embargo, hablamos de inversores que piensan que van a tener un suministro regular de este tipo de información, y que por tanto, pueden tratar de llevar a cabo estas operaciones en volúmenes que no resulten llamativos, tratando de poner en práctica una estrategia que evite llamar la atención y se base más en la sostenibilidad a largo plazo, o esquemas de distribución de la información entre más usuarios para dar lugar a patrones aparentemente más espontáneos.
Para los responsables de seguridad de este tipo de servicios, un verdadero problema: la evidencia de que existen enormes incentivos para tratar de acceder a sus servidores, y la definición de procedimientos de seguridad como una parte absolutamente fundamental y crítica de su negocio. Un delito de toda la vida, ecualizado para ponerlo al alcance de cualquiera – ya no necesitas amigos influyentes ni jugar al golf – y elevado a una escala sin precedentes debido a un desarrollo tecnológico que lo posibilita.
Puedes leer el artículo completo en: : La información privilegiada cambia de escala
