Delincuentes sustrajeron cientos de millones de pesos de bancos mexicanos al crear órdenes fantasmas que transfirieron fondos a cuentas falsas y que fueron retirados rápidamente, dijeron dos fuentes cercanas a la investigación.
Los hackers enviaron las órdenes para mover montos que van de decenas de miles hasta cientos de miles de pesos desde bancos en las últimas semanas a cuentas falsas en otras entidades bancarias, cuyos cómplices vaciaron a través de retiros de efectivo en docenas de sucursales, explicaron.
Una de las fuentes dijo que los delincuentes sustrajeron más de 300 millones de pesos (15 millones de dólares).
Lorenza Martínez, directora del Sistema de Pagos del Banco de México, dijo a Reuters el viernes que cinco grupos financieros mexicanos se vieron afectados por "transferencias no autorizadas", pero se abstuvo de definir el incidente como un ataque cibernético.
Las transferencias interbancarias comenzaron a sufrir retrasos desde finales de abril, alimentando las preocupaciones de que México podría ser una víctima en una ola global de ataques cibernéticos.
Los piratas informáticos podrían haber recibido ayuda desde adentro de los bancos ya que estos grandes retiros de efectivo no son comunes, dijo una de las fuentes.
"En términos de la seguridad de las oficinas del banco, creo que eso es parte del análisis que está haciendo cada banco", comentó Martínez en la entrevista del viernes.
La funcionaria dijo que el sistema de transferencia interbancaria SPEI del banco central no se vio comprometido, pero que el problema tenía que ver con el software desarrollado por instituciones o proveedores externos para conectarse al sistema de pagos.
El sistema SPEI de México es una red doméstica similar al sistema de mensajería global SWIFT que mueve miles de millones de dólares diariamente.
El banco central y los grupos financieros han dicho que hasta el momento ningún cliente se ha visto afectado. Martínez dijo que las transferencias afectaron las cuentas de las instituciones financieras en el banco central.
GGA