Crisis de ciberseguridad en India: el ransomware desconecta a 300 pequeños bancos

Los pequeños bancos indios se han visto afectados por un ataque de ransomware, lo que obligó a casi 300 prestamistas a cerrar sus puertas, informó Reuters. El ataque involucró a C-Edge Technologies, un proveedor clave de tecnología bancaria. Este evento sin precedentes habría aislado a estos bancos de la red de pagos más amplia, impactando significativamente su capacidad para procesar transacciones.

Un impacto generalizado

El ataque afectó principalmente a C-Edge Technologies, que proporciona tecnología bancaria a muchos pequeños bancos indios. Ahora desconectados del sistema de la Corporación Nacional de Pagos de la India (NPCI), estos bancos no han podido procesar los pagos.

En respuesta, NPCI emitió un aviso público el miércoles, afirmando que había aislado brevemente a C-Edge Technologies del acceso al sistema de pago minorista operado por NPCI. Esta medida tiene como objetivo contener el ataque y evitar su propagación a otras partes de la red de pagos.

A pesar de las perturbaciones, el impacto general en el sistema de pagos indio sigue siendo mínimo. Según los reguladores, los bancos afectados representan sólo alrededor del 0,5% del volumen del sistema de pagos del país. India tiene alrededor de 1.500 bancos cooperativos y regionales, la mayoría de los cuales operan fuera de las principales ciudades. Las instituciones involucradas constituyen sólo un pequeño subconjunto de ellas.

Auditorías de seguridad en curso

Actualmente, NPCI está llevando a cabo una auditoría exhaustiva para garantizar que el ransomware no se propague más. Esta medida proactiva tiene como objetivo preservar la integridad del sistema de pagos en su conjunto. En las últimas semanas, el Banco de la Reserva de la India (RBI) y las autoridades indias de ciberseguridad ya han advertido a los bancos del creciente riesgo de ciberataques.

C-Edge Technologies y el Banco de la Reserva de la India guardaron silencio sobre el tema y no respondieron a las solicitudes de comentarios. Esta falta de comunicación ha dejado muchas preguntas sin respuesta, lo que ha aumentado la urgencia y la preocupación de los bancos afectados y sus clientes.

Curiosamente, el sector financiero ha perdido 12.000 millones de dólares en los últimos 20 años debido a más de 20.000 casos de ciberataques, según un informe del Fondo Monetario Internacional (FMI) publicado en abril. Se cree que esta tendencia emergente en ciberseguridad está impulsada por un aumento de la digitalización y las tensiones geopolíticas.

Desde la pandemia de COVID-19, el número de ciberataques sufridos por empresas financieras se ha duplicado. Las pérdidas directas que afectan a las empresas del sector también han aumentado, más que cuadruplicándose desde 2017 hasta alcanzar los 2.500 millones de dólares.

Este artículo fue escrito por Jared Kirui en www.financemagnates.com.