Quase trinta investidores indianos que negociam ações americanas através da Stockal Securities relataram acesso não autorizado às suas contas. Eles afirmam que suas ações de empresas de primeira linha, cujo valor total era medido em milhões de dólares, foram vendidas sem seu consentimento e substituídas por ações de uma empresa pouco conhecida, que posteriormente perdeu quase 60% de seu valor.
De acordo com as reclamações recebidas, os fundos obtidos com as vendas forçadas foram usados para adquirir ações da Zhibao Technology Inc., negociadas sob o ticker ZBAO. Um dos investidores afetados, um alto funcionário público, relatou a venda de ações no valor de US$ 335.768, que foram convertidas em 300.000 ações ZBAO a um preço de US$ 1,05 por ação. Após isso, o preço da ação caiu para US$ 0,42, resultando em perdas para o investidor de aproximadamente 4,26 crore de rupias.
Este cenário causou preocupação entre os investidores, que observam que compras coordenadas em várias contas podem inflacionar artificialmente o preço de uma ação de baixa liquidez, lembrando a tática conhecida como esquemas de 'pump-and-dump'.
No entanto, as reclamações não permitem determinar quem, se houver, lucrou com essas transações. A Stockal declarou que os invasores utilizaram credenciais válidas para acessar 26 contas, atribuindo os hacks a ataques de phishing que supostamente comprometeram os dados de login dos clientes através de engano.
A parceira de corretagem da Stockal nos EUA, DriveWealth, refutou essa explicação, apontando em vez disso vulnerabilidades no sistema de segurança da própria Stockal. Os investidores afetados apresentaram queixas à Securities and Exchange Board of India, à SEC dos EUA e à polícia de Bengaluru. As divergências entre as duas empresas sobre a causa dos hacks deixaram os investidores incertos sobre quem é responsável por suas perdas.
Este caso também destaca os riscos para cidadãos indianos que investem em mercados estrangeiros através de plataformas intermediárias. Quando uma transação é realizada através de um aplicativo indiano, mas as liquidações são feitas por um corretor americano, surgem questões sobre o nível de proteção aos investidores, a distribuição de responsabilidades entre as empresas envolvidas e qual regulador tem jurisdição para analisar as reclamações.