La próxima vía para ganar dinero podría consistir en la venta al descubierto de acciones de una empresa de la que se crea que tiene una vulnerabilidad de seguridad.

Desde luego es lo que el fundador de la empresa de investigación Muddy Waters, Carson Block, intentó hacer cuando emitió un informe que anunciaba que vendía sus acciones del fabricante de dispositivos médicos St. Jude. Afirmó que los marcapasos y desfibriladores de la empresa podrían ser hackeados con facilidad, tal vez con consecuencias mortales.

Este informe fue el resultado de una investigación realizada por una empresa de seguridad llamada MedSec Holdings. Block vendió sus acciones bajo la suposición de que el conocimiento público de tal vulnerabilidad provocaría una caída en el precio de las acciones. Así fue.

Realmente no está claro si las afirmaciones realizadas por MedSec Holdings y Block son totalmente precisas. St. Jude las ha calificado de "falsas y engañosas", mientras que el experto de seguridad de dispositivos médicos de la Universidad de Michigan (EEUU) Kevin Fu también ha cuestionado su precisión.

Pero los datos por sí solos no dan forma a los mercados financieros.

Así que los mercados se desplazaron, mientras los expertos financieros corrían a hablar con consultores de ciberseguridad de dispositivos médicos y averiguar si los informes eran precisos. Uno de estos consultores, Jonathan Butts, le contó a Bloomberg que la situación "es casi igual que La gran apuesta, alguien vio algo que casi nadie más había visto".

De hecho, también de forma parecida a La gran apuesta, este tipo de venta es "totalmente novedosa" según el artículo de Bloomberg, y podría tener unas importantes ramificaciones en el futuro.

Los mercados financieros se pueden desplazar rápidamente, y no está claro que los analistas bancarios estén especialmente bien posicionados para determinar la veracidad de las informaciones sobre ciberseguridad. Wall Street podría intentar identificar nuevos expertos para responder con mayor rapidez en tales circunstancias.

Es posible que los hackers también puedan compartir el botín. En lugar de anunciar vulnerabilidades con discreción en internet o en conferencias, muchos expertos en seguridad podrían sentirse tentados de seguir el ejemplo de MedSec Holdings y compartir sus descubrimientos con los agentes de bolsa. Tal vez se beneficiaran, aunque eso podría echar sal a las heridas de las empresas afectadas.

(Para saber más: Bloomberg, Business Insider, Reuters)