Al menos cinco instituciones financieras están involucradas en el ataque cibernético perpetrado a finales del mes de abril: tres bancos, una casa de bolsa y una caja de ahorro popular, reveló el gobernador del Banco de México (Banxico), Alejandro Díaz de León.

Hace una semana, fuentes del sector dieron una cifra del monto extraído de las cuentas de los bancos de alrededor de 400 millones de pesos, pero Banxico informó que la cifra ronda los 300 millones de pesos, y podría bajar o subir, a medida que avancen las investigaciones.

“Todos los ataques que se han observado han sido dirigidos hacia los bancos, casas de bolsa y otros participantes del sistema de pagos”, detalló.

Sobre la estrategia de ciberseguridad, expuso que se están creando nuevos contratos para mejorar los estándares de seguridad e información para los participantes que utilizan el SPEI.

El SPEI es el Sistema de Pagos Electrónicos Interbancarios de México y es el puente instituido por el banco central para facilitar las operaciones entre bancos.

Rápidamente, el banco central salió a explicar que había una falla en el sistema, pero ésta se había originado en la capa de los bancos, no en el SPEI en sí, y que la operación del sistema financiero no estaba comprometida, aunque sí se esperaban tiempos de espera más largos para hacer transacciones por internet.

Dos semanas después, se dio a conocer que hackers accedieron a los sistemas de cinco bancos en México y robaron entre 300 y 400 millones de pesos. Una vez más, Banxico aclaró que el SPEI no se había visto vulnerado, pero reconoció que se trató de un ciberataque.

¿Como funciona el SPEI?

• Los bancos se identifican usando una firma electrónica. • Los bancos envían órdenes de pago firmadas al sistema. • El sistema verifica las firmas y, si son correctas, deja pasar las órdenes. • El sistema netea [concilia el balance del usuario] los datos firmados y los fondos se transfieren al receptor. • A su vez, los bancos receptores deben verificar la información.

El SPEI se ha vuelto una pieza fundamental de la economía mexicana. El sistema comenzó a operar en agosto de 2004, reemplazando al Sistema de Pagos Electrónicos de Uso Ampliado (SPEUA), que dejó de funcionar en agosto de 2005. Para 2016, ya se transferían 181 billones de pesos en 304 millones de transferencias, 57 millones de operaciones más que el año previo y 209 millones más que en 2005, un año después de su puesta en marcha.

Contáctese con nosotros en hola@optaris.wpengine.com

Fuente:

- http://www.elfinanciero.com.mx/bloomberg-businessweek/cinco-bancos-en-mexico-registran-grandes-retiros-de-efectivo-luego-del-ciberataque.
- https://www.forbes.com.mx/como-funciona-el-spei-del-banco-de-mexico-su-creador-lo-explica/.