LES ROBAN CASI DOS MIL MILLONES DE PESOS A LOS BANCOS; HACKERS DAN GOLPE AL SISTEMA FINANCIERO

El desarrollo acelerado de la inteligencia artificial, junto al interés de los ciberdelincuentes por lanzar ataques informáticos contra las instituciones bancarias de México, se están convirtiendo en un problema serio para el sector financiero del país, el cual ya ha sufrido afectaciones multimillonarias por este tipo de incidentes durante los últimos años, de acuerdo con los reportes que han recolectado las autoridades federales competentes.

Los registros que posee en esta materia la Comisión Nacional Bancaria y de Valores (CNBV), del Gobierno de México, proporcionados mediante los mecanismos de transparencia, muestran que en los últimos años, los bancos privados del país han sufrido al menos 35 ciberataques que lograron vulnerar sus sistemas informáticos, causándoles, por tanto, un cuantioso daño económico.

En efecto, las propias instituciones bancarias privadas de México le notificaron a la CNBV que estos ciberataques perpetrados en el periodo comprendido desde 2019 hasta la actualidad, les generaron afectaciones que han sido estimadas en mil 955.8 millones de pesos, lo que evidencia que el ámbito de la ciberseguridad se está volviendo cada vez más crítico para el buen funcionamiento del sector financiero del país.

La descripción de estos ciberataques que lograron penetrar los sistemas de ciberseguridad con que cuentan los bancos privados del país, muestra que los ciberdelincuentes están utilizando distintos métodos y técnicas para alcanzar sus objetivos ilícitos, aunque el panorama para el sector financiero mexicano luce verdaderamente desafiante, ahora que a nivel mundial comienzan a darse a conocer nuevos modelos de inteligencia artificial con capacidades inéditas para la detección y explotación de las vulnerabilidades que ocultan los programas informáticos.

Un ciberataque perpetrado en mayo de 2019 contra un banco cuyo nombre fue omitido por la Comisión Nacional, al considerar que se trataba de información confidencial, por ejemplo, pero que generó afectaciones estimadas en 462 millones de pesos, fue descrito de esta manera: “Fraude ejecutado por personal de terceros que laboraba al interior de la institución, mediante la inyección de operaciones apócrifas de depósito de intereses a cuentas de cheques mediante un archivo para carga por lote desde un ambiente de desarrollo. Esta acción se repitió en tres días (folio 340008000044726)”.

Un poco antes, en marzo de 2019 la Comisión Nacional tuvo conocimiento de otro ciberataque que causó daños para la institución bancaria por 260 millones de pesos, y que quedó plasmado de esta manera: "Los atacantes aprovecharon vulnerabilidades en la infraestructura de Cajeros Automáticos del Banco, para que múltiples cajeros en todo el país dispensaran efectivo”.

Otro ciberataque relevante lanzado contra un banco en México aconteció en marzo de 2021, provocando daños económicos valuados en 474.40 millones de pesos. De acuerdo con los registros entregados por la Comisión Nacional, se trató de un “ataque al servicio de transferencias a través de sucursales de una Institución de Crédito y su casa de bolsa”.

Hacia el cierre de 2024 se registraron dos ciberataques contra instituciones bancarias en México que, de acuerdo con la descripción de los incidentes, presentaron características similares. El primero ocurrió en noviembre y representó pérdidas por 161.99 millones de pesos para la institución afectada. El ataque fue clasificado como una “vulneración informática del servicio de transferencias”. Un mes después, en diciembre, se reportó un segundo incidente bajo la categoría “vulneración informática del servicio de transferencias. Transferencias electrónicas que provee a sus clientes”, cuyo impacto económico fue todavía mayor, al alcanzar los 204.12 millones de pesos. (Nota Internet)