Ciberataque a los bancos mexicanos

El Banco de México (Banxico) confirmó que, por medio de un ciberataque, hubo un robo millonario a bancos comerciales a finales de abril, siendo el más afectado Banorte. Los usuarios todavía están viviendo repercusiones al momento de hacer transferencias electrónicas.

En el ataque cibernético sobre el sistema financiero los ‘hackers’ utilizaron un nuevo modus operandi, en el cual contactaron a clientes reales de la banca a quienes ofrecieron un porcentaje de los recursos obtenidos de manera ilícita a cambio de aceptar depósitos en sus cuentas.

¿Qué sucedió? El hackeo no fue dirigido al Sistema de Pagos Electrónicos Interbancarios (SPEI), sino a las aplicaciones o plataformas con las cuales las instituciones financieras se conectan al SPEI. Desde bancos, los ciberdelincuentes enviaron órdenes para mover dinero a cuentas falsas en otras entidades bancarias y cómplices sacaron los retiros en efectivo en docenas de sucursales. No se descarta que los hackers hayan recibido ayuda desde adentro de los bancos.

¿Qué bancos fueron afectados? Lorenza Martínez, directora del Sistema de Pagos del Banco de México (Banxico), reportó que cinco grupos financieros mexicanos fueron afectados. Banorte es el único banco que ha reconocido que fue víctima del ataque; asimismo, en la prensa se señaló a Citibanamex y BanBajío como algunos de los involucrados, sin embargo, ambas instituciones rechazaron algún hackeo a sus sistemas. Banxico también indicó que una casa de bolsa pequeña fue perjudicada.

¿Cuánto fue robado? Aunque la investigación sigue por medio de un análisis forense virtual y las autoridades no han fijado una cifra oficial, ha trascendido que el monto sustraído podría ser de entre 300 y 400 millones de pesos. Aunado a esto, según el presidente de la Asociación de Bancos de México (ABM), Marcos Martínez, algunas de las transacciones hechas por los hackers fueron bloqueadas y el dinero no pudo ser retirado.

¿El dinero de los usuarios fue tocado? Tanto Banxico como la ABM han señalado que en ningún momento el dinero de los cuentahabientes fue tocado y que las futuras transacciones están seguras.

¿De quién era entonces el dinero robado? De los bancos. Con las operaciones que hicieron los hackers no tocaron el dinero de ninguna cuenta personal, sino que sustrajeron dinero de las cuentas de las empresas financieras en Banxico. No obstante, los bancos cuentan con seguros que cubren justamente los ataques cibernéticos, por lo que aparentemente no tendrán pérdidas.

Las consecuencias

Debido a las medidas que se implementaron tras el ciberataque, para los usuarios comunes hay básicamente dos consecuencias:

Transferencias lentas. Los bancos tuvieron que mudarse a un sistema alternativo al SPEI, el cual si bien es más seguro, es más lento. Es por esta razón que en los últimos días, las transferencias han tomado más tiempo del habitual.

Retiros de hasta $50,000. Banxico ordenó que las transferencias mayores a 50,000 pesos sean validadas por los bancos, por este motivo, si te llegan a hacer un depósito mayor a esa cantidad y deseas retirarlo en ventanillas bancarias, sólo te entregarán hasta 50,000 ese mismo día y deberás esperar 24 horas para sacar el resto.

Fuente: Forbes