La Comisión Nacional Bancaria y de Valores (CNBV) confirmó que el pasado 19 de diciembre de 2022, el Buró de Crédito detectó la venta de una base de datos en la Deep web (internet oculta) con datos de los usuarios de la banca –hasta 2016- en el país.

La CNBV requirió información detallada al Buró de Crédito, a fin de conocer a detalle, las causas del incidente y a partir de esto, determinar las acciones correspondientes.

Expuso que el propio Buró de Crédito contrató a una empresa especializada en ciberseguridad para evaluar sus sistemas informáticos.

La empresa concluyó que los sistemas actuales no han sido vulnerados. “Sin embargo, no se puede descartar que la vulneración pudiera haberse realizado desde 2016 hasta antes del sistema utilizado actualmente”.

La CNBV y el Banco de México mantienen comunicación y monitoreo con el Buró de Crédito, con el objetivo de dar seguimiento a las acciones implementadas por esta, para proteger la seguridad de la Información y evitar futuros incidentes que pongan en riesgo los datos personales y financieros de usuarios de servicios financieros, se indicó en un comunicado.

“La Comisión, en apego a sus facultades, el 26 de enero de 2023 dio inicio a una Visita de Inspección Especial realizada por la Dirección General de Supervisión de Participantes en Redes y la Dirección General de Supervisión de Seguridad de la Información, misma que estima sea concluida el 3 de marzo de 2023”.

Esta tiene la finalidad de evaluar el sistema de control interno que tiene implementado la Sociedad de Información Crediticia en materia de resguardo, seguridad física y logística de la información que reside en sus bases de datos, al igual que la seguridad en las comunicaciones que tiene la Sociedad con los usuarios, otras Sociedades de Información Crediticia, Clientes, Autoridades, proveedores de servicios, entre otros.

Identificar y evaluar los controles en materia de seguridad de la información implementados en la infraestructura tecnológica de la SIC, así como la existencia y la aplicación de las políticas de seguridad de la información, que coadyuven a garantizar la disponibilidad, confidencialidad e integridad de la información tanto de la propia Sociedad como la de los distintos sujetos con los que interactúa.

“La CNBV dará seguimiento a la implementación de las acciones que pudieran resultar de la visita de investigación, y ejecutará las acciones correctivas y actos de autoridad que, de acuerdo con las facultades, pudieran resultar”.

El Buró de Crédito tiene como funciones proporcionar información crediticia a los clientes finales que tienen o solicitan créditos y a las entidades que los ofrecen, así como recabar de estas últimas la información crediticia de los clientes finales.

Foto: archivo m

gse