Security

Insiders da SailPoint, Rubrik e SentinelOne vendem cerca de US$ 49 milhões em meio a rally de cibersegurança

A disparada dos papéis de cibersegurança com IA em 23 de outubro teve como combustível uma pesquisa com revendas e uma nota de banco, enquanto os registros à SEC mostram o CEO e seis executivos da SailPoint, diretores da Rubrik e o principal executivo da SentinelOne vendendo ações durante a alta.

Ler o original

Vincent JiangVincent Jiang · 2 min read
Share
Tomer Weingarten, cofundador e diretor-executivo da SentinelOne
1 / 6Slide 1 of 6
Tomer Weingarten, diretor-executivo da SentinelOne: as vendas dele em mercado aberto, estimadas em US$ 25,45 milhões em seis meses, lideram as saídas de insiders reveladas pelos documentos. (Divulgação/SentinelOne)

A aposta em cibersegurança que todos queriam fazer em 23 de outubro veio com uma etiqueta de "venda" pendurada 3584. A SailPoint+9.17% — SailPoint, up 9.17 percent today (SAIL) fechou em alta de 9,12%; a Zscaler+7.38% — Zscaler, up 7.38 percent today (ZS), de 7,31%; a SentinelOne+7.20% — SentinelOne, up 7.20 percent today (S), de 7,0%; e a Rubrik+5.92% — Rubrik, up 5.92 percent today (RBRK) tocou a máxima recorde de US$ 128,32, acima do próprio consenso dos analistas, de US$ 115,56 3584. O gatilho parecia ser demanda: o Deutsche Bank havia apontado a cibersegurança como vencedora com o aumento do uso de tokens de IA, e a pesquisa da Evercore ISI com parceiros de canal constatou orçamentos de segurança mais fortes rumo ao fim do ano 76. Mas os documentos protocolados na mesma semana mostram que quem dirige esses negócios está vendendo, não comprando.

SailPoint liderou o rally de cibersegurança de 23 de outubro, com alta de 9,12% e 32% do free float vendido a descoberto

0%2%4%6%8%10%SAIL9.12%ZS7.31%S7%PANW6.59%OKTA6.26%
Data
Value
SAIL9.12%
ZS7.31%
S7%
PANW6.59%
OKTA6.26%
Variação das ações em um dia, em 23 de outubro de 2026, em porcentagem. Os números de Palo Alto e Okta vêm do levantamento setorial da TradingKey. Fontes: TradingKey (SAIL, ZS), Quiver Quantitative (S) e panorama setorial da TradingKey (PANW, OKTA).3,5,8

Os compradores têm uma pesquisa; os vendedores, a palavra

O primeiro campo é o do momentum. O rally de 23 de outubro se apoiou em uma pesquisa da Evercore−1.37% — Evercore, down 1.37 percent today ISI com revendas, que apontou orçamentos mais fortes, pipelines saudáveis e gastos com a proteção de dados, IA, identidades e nuvem 6. Ao lado dela, a nota que o Deutsche Bank escreveu em uma viagem com investidores elegeu Snowflake+3.36% — Snowflake, up 3.36 percent today, CrowdStrike+8.33% — CrowdStrike, up 8.33 percent today e Palo Alto as beneficiárias de destaque dos tokens de IA 7.

Os analistas entraram no coro: uma casa elevou o preço-alvo da SentinelOne de US$ 25 para US$ 28 após o OneCon 5, e o Citigroup−1.57% — Citigroup, down 1.57 percent today definiu alvo de US$ 130 para a Rubrik 4. Note o que os bancos deixaram de citar: nenhum dos papéis que mais subiram no dia entrou na lista do Deutsche Bank, e o próprio banco admitiu que os benefícios já estão refletidos nas avaliações 7.

O contraponto está escrito nos Form 4

A segunda corrente é o registro dos insiders. Sete executivos da SailPoint, liderados pelo CEO Mark McClain, vendaram US$ 10,22 milhões em 6 e 7 de outubro, a preços entre US$ 19,71 e US$ 21,03, uma semana antes de a empresa revelar os agentes de identidade com IA que seu CTO classificou como quase AGI (inteligência artificial geral) — e sem nenhuma compra em 90 dias 1. A mesma companhia proibiu a discussão sobre receita na teleconferência com analistas de 14 de outubro, e sua linha de IA fica pouco acima dos US$ 70 milhões — menos de 6% dos US$ 1,231 bilhão de ARR 2.

Insiders da Rubrik venderam 139.583 ações por US$ 13,5 milhões em 90 dias, incluindo a venda de US$ 1,27 milhão do diretor John Thompson, enquanto o papel ultrapassava o preço-alvo do consenso 4. A SentinelOne registrou 30 vendas em mercado aberto e nenhuma compra em seis meses; o CEO, Tomer Weingarten, responde sozinho por vendas estimadas em US$ 25,45 milhões 5.

Vendas de insiders antecederam o rally nos três papéis

$0M$10M$20M$30MCEO da SentinelOne, 6 meses$25.45MInsiders da Rubrik, 90 dias$13.52MExecutivos da SailPoint, 2 dias$10.22M
Data
Value
CEO da SentinelOne, 6 meses$25.45M
Insiders da Rubrik, 90 dias$13.52M
Executivos da SailPoint, 2 dias$10.22M
Vendas de insiders em mercado aberto reportadas, em milhões de dólares, segundo os documentos protocolados à SEC agregados nas matérias citadas. Os períodos variam por empresa e estão indicados. Fontes: Quiver Quantitative, MarketBeat, Basis Report.1,4,5

O que os balanços terão de mostrar

O short squeeze piora o quadro: a alta da SailPoint se apoiou em 32,18% do free float vendido a descoberto — em parte um rally de cobertura de posições vendidas, não uma leitura de demanda 3. As evidências, para qualquer dos lados, estão defasadas. A Zscaler divulga resultados no fim de novembro, e a SailPoint, em dezembro; esses balanços terão de mostrar o dinheiro da cibersegurança com IA chegando, e não apenas o discurso 28. Até lá, os documentos protocolados à SEC dizem que quem está mais perto do livro de ofertas tirou o dinheiro da mesa.

Quando vendedores e compradores discordam, leia primeiro o calendário dos vendedores.

Get Security by email, free

The breaches, flaws and security vendors AI is putting to the test. In our daily email, every weekday.

Loading RBRK…

Reader comments

0 comments

    More in Security

    All in this topic →

    Security

    Varonis chained five Snowflake Postgres flaws into OS-level execution; the stock is at over 21 times sales

    Varonis Threat Labs turned a routine Snowflake admin role into OS-level command execution on Snowflake's own servers, the same bug class it found at AWS and Azure. The stock pays over 21 times sales for managed trust the disclosure just tested.

    Security

    Palo Alto rose 6.5% the same week its own Unit 42 confirmed ransomware uses its GlobalProtect flaw

    Security stocks rallied on a survey saying budgets are up. In the same 48 hours, Palo Alto's own researchers confirmed its firewall is a working ransomware doorway, and a 70,000-credential breach campaign went public.

    Security

    HPE Patched 72 Flaws in the Wi-Fi OS Behind Its 139% Rally

    Eight of the flaws carry the maximum severity score and are reachable over a network with no credentials. The division's president sold $2.0 million of stock the day before the bulletin, under a plan set months earlier. The open question is whether enterprise Wi-Fi buyers start pricing a vendor's patch record.

    Security

    Arista patches a third exploited VeloCloud zero-day, a CVSS 9.9, eight days before its November 3 earnings

    Arista patched a CVSS 9.9, actively exploited SQL injection in VeloCloud Orchestrator on October 22, the third zero-day in the acquired line in four months, eight days before earnings. The selloff priced AI financing anxiety; it has not yet priced the security pattern.

    Security

    Wells Fargo puts AI-agent losses on customers from November 24; Okta's 34% pipeline build is the bet

    Citi, JPMorgan, Bank of America, Wells Fargo and Schwab are blocking third-party AI agents from customer money, and Wells Fargo's new terms put agent-fraud losses on customers. The paid gap is verification: proof that an agent is an agent, acting on a human's authority, inside limits a bank can enforce.

    Security

    Tenable gave PHP's 9.2 flaws its highest rating, then patched PHP out of its own scanners

    The Nessus maker gave the PHP2Shell flaws its highest concern rating, then spent October 22 patching PHP out of its own appliances. Its next bet is selling exposure data to AI agents; one launch partner already runs an autonomous security center on top of it.

    Get the newsletter

    The day's AI and market news, in your inbox every weekday.