El Banco de M¨¦xico admite un quinto ciberataque a entidades financieras en poco m¨¢s de un mes

M¨¢s de un ciberataque a la semana de media desde mediados de abril. El Banco de M¨¦xico ha elevado este jueves a cinco el n¨²mero de intentos de robo a un n¨²mero id¨¦ntico instituciones financieras del pa¨ªs norteamericano en poco m¨¢s de un mes. Hasta ahora se ten¨ªa conocimiento de solo cuatro de estos intentos de hurto, pero en los primeros d¨ªas de mayo se sum¨® uno m¨¢s. El cuarto de ellos, el ¨²nico exitoso para los ciberatracadores seg¨²n la informaci¨®n hecha p¨²blica por el instituto emisor, result¨® en el robo de 300 millones de pesos (unos 15 millones de d¨®lares) de la tesorer¨ªa de la entidad bancaria, el mayor de este tipo en toda la historia de M¨¦xico, durante la ¨²ltima semana de abril.

M¨¢s informaci¨®n

Un ciberatraco millonario golpea a varios bancos mexicanos

Retrasos en el pago de las n¨®minas y transacciones imposibles: las consecuencias del ciberatraco en M¨¦xico

El monto total sustra¨ªdo qued¨® limitado a esa cifra -todav¨ªa preliminar- porque algunas de las instituciones financieras afectadas pudieron interceptar a tiempo las transacciones fraudulentas y bloquear la salida del dinero. La Asociaci¨®n de Bancos de M¨¦xico (ABM) ha anunciado este jueves la puesta en operaci¨®n de un sistema an¨®nimo en el que sus socios alertar¨¢n an¨®nimamente al resto e intercambiar¨¢n informaci¨®n cuando alguno de ellos sufran un intento de robo electr¨®nico.

El primero de esta serie de ataques cibern¨¦ticos se produjo el pasado 17 de abril. Una semana despu¨¦s, el d¨ªa 24, se registraron dos m¨¢s, seguido por otro el d¨ªa 26, cuando los hackers lograron el bot¨ªn millonario. El 8 de mayo llegar¨ªa el quinto, del que no se ten¨ªa conocimiento hasta hoy, seg¨²n ha informado el instituto emisor en un comunicado divulgado este jueves. Las cinco entidades afectadas son tres bancos -Banorte, Banco del Baj¨ªo y Banco del Ej¨¦rcito-, una casa de Bolsa y una caja de ahorro que suman, conjuntamente, el 13% de las operaciones anuales de todo el sistema bancario mexicano seg¨²n las cifras del propio instituto emisor. En el Sistema de Pagos Electr¨®nicos Interbancarios (SPEI), que canaliza las transferencias interbancarias en M¨¦xico, participan 85 entidades.

Toda la serie de ataques acaecidos en las ¨²ltimas semanas sigue un mismo patr¨®n: los hackers introducen una orden de transferencia falsa en el sistema inform¨¢tico de una de estas entidades, con cargo a cuentas de la propia instituci¨®n financiera -no de sus clientes, en cuyas cuentas no se ha reportado ning¨²n robo-. El dinero llega a una cuenta receptora de la misma entidad, de la que una persona f¨ªsica que forma parte de la trama saca el dinero en efectivo en una sucursal. Los esfuerzos de las autoridades se centran ahora en identificar a estos ¨²ltimos cooperadores necesarios de la operaci¨®n delictiva.

El presidente de turno de la patronal bancaria mexicana (la ABM), Marcos Mart¨ªnez, ha remarcado este jueves en una rueda de prensa monogr¨¢fica que los recursos de todos sus clientes "est¨¢n seguros, no estuvieron en peligro y no han sido el objetivo de los ataques". En la misma l¨ªnea, en la nota hecha p¨²blica poco antes, el Banco de M¨¦xico insiste en que los recursos de los clientes "radican en un sistema separado con validaciones de autenticidad individuales por operaci¨®n de las cuales no se cuenta con indicio alguno de que hayan sido atacadas". Los usuarios del sistema SPEI, en cambio, s¨ª han sufrido demoras en la emisi¨®n y recepci¨®n de transferencias, as¨ª como en el cobro de n¨®minas, despu¨¦s de que parte de las transacciones hayan sido derivadas en las ¨²ltimas semanas a sistemas alternativos. Habitualmente el sistema SPEI permite env¨ªos de dinero inmediatos con independencia de que el banco emisor y receptor sean distintos.

"Desde hace a?os hay muchos intentos de hackeo. No es solo un evento, sino much¨ªsimos", ha reconocido Mart¨ªnez, tambi¨¦n presidente del Santander en el pa¨ªs latinoamericano al tiempo que marcaba distancias entre el conjunto del sistema financiero mexicano y el problema sufrido por "solo tres bancos". "No es que los sistemas de esos bancos fueran malos, sino que [los hackers] encontraron el punto [de vulnerabilidad]. Ning¨²n proveedor puede asegurar es que su programa est¨¢ a prueba de bala, que no va a ser hackeado: asegurar eso ser¨ªa mentir. Finalmente, esto es un fraude".

Tras los ataques, los grandes bancos mexicanos han puesto en marcha instrumentos adicionales de validaci¨®n de las transacciones, seg¨²n ha destacado la asociaci¨®n gremial, que reconoce que este tipo de intentos de fraude son "parte del riesgo operacional" de la banca en "cualquier parte del mundo".