Con transferencias no autorizadas, roban a grupos financieros

Una cantidad aún desconocida de fondos fue sustraída de al menos cinco grupos financieros mexicanos a través de “transferencias no autorizadas” en los últimos días, dijo el viernes Lorenza Martínez, directora del Sistema de Pagos del Banco de México, aunque no llegó a calificarlo de ataque cibernético.

La funcionaria del Banco de México (Banxico) dijo que aún no estaba claro cuánto dinero se había transferido fraudulentamente y se abstuvo de nombrar las instituciones afectadas.

“Estas transferencias no autorizadas se originaron en el sistema que conecta las instituciones con el sistema de pagos”, dijo Martínez en una entrevista telefónica con Reuters, señalando que los bancos habrían migrado a una tecnología alternativa y más lenta para procesar los pagos.

Las lentas transferencias interbancarias desde finales de abril y las breves declaraciones de las autoridades alimentaron las preocupaciones en las redes sociales de que la segunda mayor economía de América Latina podría ser la última víctima de ataques informáticos que afectaron a bancos centrales y grupos financieros de todo el mundo.

Martínez dijo que el sistema de transferencia interbancaria SPEI del Banxico no se vio comprometido, que el problema tenía que ver con el software desarrollado proveedores externos para conectarse al sistema de pagos.

El Sistema de Pagos Electrónicos Interbancarios (SPEI) de México es una red doméstica similar al sistema de mensajería global Society for Worldwide Interbank Financial (SWIFT) que mueve miles de millones de dólares diariamente.

Los piratas informáticos han utilizado las conexiones de SWIFT para llegar a los bancos de todo el mundo, pero la compañía con sede en Bruselas no ha revelado la cantidad de ataques.

Martínez se abstuvo de llamar a los incidentes en México un ataque cibernético. “En este momento, no podemos rechazar ninguna hipótesis”, dijo. “Fue algo hecho a propósito, pero cómo se hizo, estamos en proceso de averiguarlo”.

Martínez detalló que ningún cliente se ha visto afectado y que las transferencias afectaron las cuentas de las instituciones financieras en el banco central. Los fondos habían sido transferidos a cuentas que parecían ser falsas.

Los bancos locales estaban llevando a cabo sus propias investigaciones con expertos en seguridad y se encontraban en el proceso de presentar denuncias ante las autoridades después del incidente que también involucró retiros de efectivo de las cuentas falsas

La funcionaria de Banxico declaró a Bloomberg que los cinco bancos en cuestión ya colaboran con la Procuraduría General de la República para investigar si hubo organizaciones criminales que intervinieran en la ejecución del presunto ataque, y aclaró que el Banxico no participa en las pesquisas.

Asimismo, agregó que la institución monetaria investiga si los bancos y corredurías que resultaron afectados cumplían con los criterios de seguridad, además de que solicitará a los bancos someterse con mayor frecuencia a pruebas de estrés para garantizar que puedan enlazarse al SPEI rápidamente por medio de su red de respaldo en caso de un posible ataque.

A finales de abril, Banorte informó un “incidente” que ralentizó las transacciones y el Banxico refirió que estaba investigando los problemas que afectaron al menos a tres instituciones financieras.

Citibanamex, indicó el viernes que algunos de sus clientes habían experimentado retrasos en las transferencias interbancarias, pero que “no ha presentado problemas en su sistema de pagos”.