El director general de la empresa STP, proveedora de conectividad mediante un software al SPEI, Fernando Gutiérrez García, enfatizó que el problema no se debe a la conectividad de los proveedores, debe ser un ataque interno, pero eso lo “revelará los análisis forenses” del Banco de México (Banxico).
En entrevista con DNF, el directivo explicó que el “vende el software a los bancos, lo instalan en su infraestructura, la que no sé si está en sus oficinas, en China o en un data center. Nosotros como proveedor de software no tenemos acceso a los ambientes de los bancos”.
Agregó que por ley los servidores de los bancos deben estar aislados y cerrado. “Se ha revelado que tuvo un impacto donde han utilizado nuestra aplicación, si esto fuera cierto como se publicó hoy, alguien tendría que estar sentado dentro del servidor del participante y eso implica algo más serio: alguien se metió a la infraestructura del banco”.
El directivo apuntó que tienen casi 30 clientes del sector bancario, “somos 3 proveedores diferentes los que atendemos a estos clientes con incidentes, entonces es un temas más grande que el proveedor”.
El directivo señaló que “deben ser ataques internos, no hay otra forma. Cómo te puedes imaginar tú que alguien mande operaciones no autorizadas dentro de tu servidor”.
El entrevistado indicó que para “ejecutar el daño tiene que ser en efectivo. Porque si fuera por SPEI queda rastro en el sistema, sabes quién le cayó el último centavo de la última transferencia, la única manera es el efectivo con cuentas falsas”.
Destacó que “lo que pasa por SEPI no se puede convertir a dólares, criptomonedas, lingotes de oro, son pesos que están dentro del sistema. La única manera de ejecutar y hacer efectivo un fraude es sacarlo en efectivo”.
La única opción de materializar una situación de esta naturaleza “es crimen organizado, no es un chavito genio en India”.
Agregó que el funcionamiento de SPEI para los siguientes 20 días estará lento por el esquema de contingencia, en el que cada banco tiene su política propia.
Finalmente, fuentes del Banxico consultadas indicaron que no hay fecha específica sobre los resultados de la auditoría forense.
