Tan solo en el periodo 2024, el sistema financiero de México reportó ataques cibernéticos que en conjunto dejaron afectaciones por más de 140.49 millones de pesos, de acuerdo con las últimas cifras emitidas por el Banco de México (Banxico).
La cifra reportada por el Instituto Central representó un alza de 58 por ciento en comparación con el monto reportado en el periodo económico anterior 2023, por 89 millones de pesos, y el tercer incremento anual de manera consecutiva.
Recientes ataques cibernéticos en 2024
Uno de los ataques más devastadores ocurridos tuvo lugar en marzo. Los registros del Banco Central de México indican que los cibercriminales lograron vulnerar de manera efectiva los sistemas de transferencias electrónicas de una SOFIPO, reportando afectaciones por más de 124.11 millones de pesos.
A tan solo un mes después, otro grupo de cibercriminales logró infectar nuevamente los sistemas de un banco de México, implementando un virus ransomware conocido en el mundo de la ciberseguridad como: “Akira”. Este virus les permite a los hackers extraer y eliminar información de un sistema de manera eficiente para después extorsionar, solicitando grandes sumas de dinero a la parte afectada por la entrega de los archivos.
La información que suministró Banxico fue que, una vez que el ransomware Akira entró a los sistemas del banco, se comenzó a reportar mal funcionamiento de los canales electrónicos y sucursales, llegando a dejar pérdidas por más de 16.380 millones de pesos.
Los dos últimos ataques registrados oficialmente tuvieron lugar entre noviembre y diciembre de 2024. Aunque hasta la fecha el banco central no ha dado a conocer el monto de la afectación económica a las instituciones, hasta ahora solo se sabe que los atacantes pudieron ingresar a la red de transferencias electrónicas.
El investigador de seguridad informática David González, perteneciente al Laboratorio de ESET Latinoamérica, aprovechó la oportunidad de comentar que muchos de los ataques cibernéticos enfocados en este tipo de instituciones financieras requieren una buena planeación y suficiente tiempo para ser llevados a cabo de manera efectiva, es decir, que no son hechos al azar.
Llegando incluso, en algunos casos, a contar con personal interno infiltrado dentro de estos bancos o empresas, quienes facilitan la información necesaria o accesos a los atacantes.
Los controles y pruebas de seguridad de Banxico
González recordó que Banxico habitualmente solicita pruebas de estrés o simulaciones de ataques a las diferentes instituciones con el único fin de mitigar las múltiples amenazas y riesgos al sistema financiero del país. El objetivo, resaltó, es conocer qué tan robustos son los sistemas de ciberseguridad.
El especialista de la ciberseguridad alegó que parte de estas pruebas y reforzamiento de la seguridad se dio luego del ataque que sufrió el Sistema de Pagos Electrónicos Interbancarios (SPEI) en el 2018.
Apenas en diciembre del año pasado, el Banco Central mantuvo en color amarillo su semáforo de riesgos cibernéticos para el sistema financiero local, ante la escalada de los conflictos geopolíticos a nivel mundial.
El instituto central explicó que, si bien hasta ahora los sistemas financieros de México no han sido blanco de ataques producto de la guerra entre Rusia y Ucrania, al igual que por la de Medio Oriente, es fundamental vigilar muy de cerca su evolución, ya que podrían suscitarse eventos que afecten a infraestructuras críticas mediante ataques cibernéticos.
La inteligencia artificial jugará un papel clave para las instituciones financieras de méxico
En el último reporte emitido de estabilidad financiera, correspondiente a diciembre de 2024, de Banxico, a cargo de Victoria Rodríguez Ceja, aprovechó la ocasión para recordar que los ataques cibernéticos también se dispararon y tomaron mayor relevancia producto de la crisis sanitaria por el Covid-19. que afectó globalmente a las instituciones financieras
El experto de ESET Latinoamérica agregó que las principales amenazas que enfrentarán las instituciones financieras en 2025 y en los años venideros estarán fuertemente asociadas a la evolución de la inteligencia artificial (IA) y su implementación con fines maliciosos por parte de ciberdelincuentes al margen de la ley.
Y dejó en claro que la compañía de ciberseguridad actualmente ya ha comenzado a detectar casos en los que la IA se ha usado con fines de suplantar la identidad de cierto tipo de instituciones financieras y distribuir algún tipo de código malicioso, ya sea un virus o malware.