El ciberataque, orquestado por una “red muy bien organizada”: ABM
Ningún cliente perdió dinero de sus cuentas; el fraude, contra los grupos financieros
El ataque cibernético que afectó las transferencias entre algunos bancos en México fue orquestado por una “red muy bien organizada”, aseguró Marcos Martínez Gavica, presidente de la Asociación de Bancos de México (ABM). Sostuvo que ningún cliente perdió dinero de sus cuentas, debido a que los recursos fueron sustraídos de las cuentas de las instituciones.
Son bandas que operan en todo el mundo. En todos los puntos donde encuentran una vulnerabilidad se aprovechan, y cuando la falla se cierra se van a otro lado, expresó Martínez Gavica respecto de los autores del ataque, quienes hasta el momento no han sido identificados.
El Sistema de Pagos Electrónicos Interbancarios (SPEI), administrado por el Banco de México (BdeM) y mediante el cual las instituciones financieras realizan entre sí las transacciones de sus clientes, comenzó a operar con deficiencias a finales de abril, aunque apenas esta semana autoridades y banqueros aceptaron que se trató de un ataque cibernético.
Son bandas que operan en todo el mundo, afirma el presidente de la asociación El Banco de México decide limitar a 50 mil pesos los retiros en efectivo por día
Retrasos en transferencias
usuario del B. Para conectarse a ese sistema, las instituciones financieras requieren un software. Algunas hacen uno propio y otras utilizan los que están disponibles en el mercado.
Fue precisamente la conexión entre los bancos y el SPEI la que fue vulnerada por los ciberatacantes. Justo por ahí entraron a los sistemas de los bancos.
La forma en que vulneraron los sistemas, explicó Martínez Gavica, fue que cuando un banco estaba enviando una operación a través del SPEI, los ciberatacantes duplicaban ese depósito: uno iba al cliente y el otro a una cuenta recién abierta por los delincuentes, de donde extraían el dinero en efectivo.
Precisamente por eso, el BdeM limitó a partir de ayer los retiros en efectivo a 50 mil pesos por día, salvo en casos en que las instituciones bancarias tengan registro de que un cliente que desea retirar un monto mayor realiza ese tipo de operaciones de manera regular por el tipo de actividad a la que se dedica.
Los bancos pusieron ya en práctica mecanismos para detectar lo antes posible la apertura de cuentas sospechosas para tratar de capturar a las personas que intentan hacer los retiros y seguir la pista para dar con quien o quienes están tratando de vulnerar el sistema, subrayó.