La crisis que desató el hackeo a la banca mexicana obligó a Alejandro Díaz de León a despejar algunas dudas, una de ellas fue confirmar que fueron cinco las entidades financieras afectadas y el monto hurtado asciende a 300 millones de pesos, sin embargo, no descongeló el hermetismo en torno a este fraude.

Si bien se limitó a decir que el ciberataque afectó a tres bancos, una casa de bolsa y una caja de ahorro popular, se reservó los nombres de estas instituciones. Tampoco pudo precisar si el ciberataque ya había terminado y si se originó en México o fuera del país.

"Todos los ataques que se han observado han sido dirigidos hacia los bancos, casas de bolsa y otros participantes del sistema de pago", detalló el gobernador del Banxico. Todavía no podemos concluir que el ciberataque al sistema que conecta a los bancos con el SPEI, que inició a mediados de abril, ha terminado (...) y con la información disponible hasta ahora no es posible determinar si el ciberataque que afectó al SPEI tuvo su origen dentro o fuera del país", aceptó.

Sobre la estrategia de ciberseguridad, expuso que ese están creando nuevos contratos para mejorar los estándares de seguridad e información para los participantes que utilizan el SPEI. También mencionó que aún no se ha definido quién será el encargado de la nueva dirección de ciberseguridad.

Díaz de León informó que el Banxico incorporó a su sitio un mecanismo para que los clientes de las instituciones financieras consulten el estado de un pago particular, a través de la liga https://www.banxico.org.mx/cep/ Detalló que si el pago fue procesado por el SPEI y abonado en la cuenta receptora, la consulta arrojará un Comprobante Electrónico de Pago (CEP).  Esto significa que el banco receptor recibió los recursos y ya los abonó en la cuenta del cliente.

El funcionario reconoció que si bien los participantes de SPEI tienen obligaciones de ciberseguridad establecidas en regulación que emitió Banxico desde julio de 2017, hay algunas instituciones que no lo tienen adecuadamente aplicadas. Cabe destacar que parte de la regulación emitida se refiere a los aplicativos de fueron vulnerados en algunos participantes.

Sobre la renuncia de Lorenza Martínez, directora del sistema de pagos del Banxico, el Gobernador Díaz de León defendió que desde hace más de un mes estaba acordada su salida.

El funcionario comentó que el objetivo de los ciberatacantes pudo ser pecunario, de extraer recursos y generar beneficios económicos.