Después que el último miércoles Interbank sufriera la caída de sus sistemas informáticos y aplicativos afectando a miles de clientes hoy Carlos Tori, gerente general de la entidad financiera, reconoció que fueron objeto de un intento de extorsión de parte de unos ciberdelincuentes que aseguraron tener acceso a los datos de 3 millones de usuarios del banco. El Ministerio Público y la policía investigan el caso.
TAMBIÉN PUEDE LEER: ASBANC lanza el 1820 para bloqueo inmediato de tarjetas
“Un tercero no identificado publicó datos de un grupo de clientes con la intención de extorsionar al banco. El sector financiero en todo el mundo está enfrentando este tipo de situaciones deplorables por parte de delincuentes, a pesar de la rigurosa implementación de los más altos estándares de seguridad”, señaló.
DÍA DE MIERCOLES PARA INTERBANK
El 30 de octubre, varios usuarios de Interbank reportaron dificultades para acceder mediante la plataforma virtual a sus cuentas bancarias y realizar transacciones a través de la aplicación Plin. Horas después, la entidad confirmó una filtración de datos que afectó a algunos clientes.
La información fue publicada en BreachForums, un foro en línea conocido por la difusión de datos sensibles, por un usuario identificado como «Kzoldyck». Este aseguró poseer más de 3.7 terabytes de datos de aproximadamente tres millones de clientes de Interbank.
El detalle de la información incluía nombres completos, fechas de nacimiento, direcciones, números de teléfono, correos electrónicos, datos de tarjetas, códigos CVV, contraseñas, credenciales API internas, LDAP, credenciales de acceso a la base de datos en Azure, detalles de transacciones bancarias, y saldos en Tunki, entre otros.
Kzoldyck afirmó que la publicación era solo la primera parte de la información obtenida y condicionó el acceso completo a cambio de un pago en créditos, aunque ya había compartido algunos datos sensibles de cuentas de ciertos usuarios.
Según declaró el cibercriminal en el foro, intentó llegar a un acuerdo económico con Interbank e Intercorp a cambio de no difundir la información. Sin embargo, asegura que el banco incumplió el acuerdo. “Aunque inicialmente acordaron realizar el pago solicitado, luego cancelaron el acuerdo sin explicación alguna. Incluso después de advertencias reiteradas y de demostrar acceso a sus sistemas, Interbank ignoró la situación”, escribió Kzoldyck.
Además, el atacante instó a los clientes a abandonar el banco, advirtiendo sobre “graves vulnerabilidades de seguridad”.
Fiscalía investiga a Interbank por presunto ciberataque
La Fiscalía de Ciberdelincuencia de Lima Centro ha iniciado una investigación para identificar a los responsables del presunto delito de acceso ilícito contra sistemas informáticos, en perjuicio de Interbank.
La fiscalía ordenó tomar declaración al representante legal del banco y a testigos, así como realizar patrullaje virtual para identificar sitios donde se ofrezcan datos de la entidad, entre otras acciones.
Además, el Ministerio Público ha solicitado a Interbank un informe de ciberseguridad sobre el incidente, la muestra forense de la investigación interna, y detalles de las soluciones implementadas para evitar futuras filtraciones.
