13 de mayo de 2013 / 9:48 / en 5 años

India investiga la violación de seguridad en un gran robo en cajeros

Por Swati Pandey y Supantha Mukherjee

MUMBAI/BANGALORE, 13 may (Reuters) - El organismo de supervisión informática del Gobierno indio está investigando cómo se quebrantó la seguridad de dos firmas que son parte de la vasta industria de servicios de tecnología de la información del país en un robo mundial de cajeros que vio cómo se robaban 45 millones de dólares (unos 34 millones de euros) de dos bancos en Oriente Próximo.

EnStage, que opera desde Bangalore, y ElectraCard Services, con sede en Pune, procesaron pagos con tarjeta para los dos bancos que han sido objeto del robo, dijeron varias personas familiarizadas con el tema.

“Estamos investigando los aspectos técnicos”, dijo Gulshan Rai, director general del Equipo de Respuesta a Emergencias Informáticas de India (CERT, por sus siglas en inglés), que forma parte del departamento de electrónica y tecnología de la información, a Reuters por teléfono el domingo.

“Estamos mirando qué tipo de violación se ha producido en el sistema, cómo ocurrió, qué procesos están en marcha y todos los aspectos técnicos”, dijeron, añadiendo que el organismo había iniciado su investigación el sábado.

Fiscales de Estados Unidos dijeron el jueves que dos firmas que procesan tarjetas habían sido objeto de un ataque de hackers, que habían incrementado los saldos y límites de retirada de cuentas que luego fueron “saqueadas” con retiradas coordinadas en cajeros de todo el mundo.

Los fiscales no dieron los nombres de las dos compañías pero dijeron que una tenía su sede en India y otra en Estados Unidos.

Aunque los detalles de lo que ocurrió siguen siendo imprecisos, los expertos dijeron que los bancos podrían presentar cargos contra las compañías de procesamiento, o ante sus aseguradoras y las de las firmas.

Según un alto cargo estadounidense y un empleado bancario, que hablaron bajo condición de anonimato, ElectraCard Services fue la compañía que procesó tarjetas de viaje prepago para National Bank of Ras Al Khaimah (RAKBANK). RAKBANK sufrió un robo de 5 millones de dólares en cajeros de todo el mundo el 21 de diciembre del año pasado, según la acusación de Estados Unidos.

En un comunicado el domingo, ElectraCard, o ECS, indicó que se había visto afectada por “ataques de estafadores” en diciembre. Añadió que las investigaciones mostraron que los “datos del PIN y la banda magnética parecían haber sido comprometidos fuera del lugar de procesamiento de ECS”.

MasterCard adquirió una participación del 12,5 por ciento en ElectraCard en 2010. MasterCard, la red bajo la que se emitieron las tarjetas, ha dicho que su seguridad nunca se vio comprometida.

EnStage, que está integrada en Cupertino (California), pero tiene operaciones en Bangalore, es la compañía que procesó los pagos con tarjeta para Bank of Muscat de Omán, según una fuente cercana a Bank of Muscat. Bank of Muscat perdió 40 millones de dólares en un robo coordinado el 19 de febrero, según la acusación del jueves.

“Nuestros clientes se vieron afectados negativamente por este sofisticado delito”, dijo el consejero delegado de EnStage, Govind Setlur, en un comunicado en el periódico Times of India.

MÁS SUPERVISIÓN

Un comunicado obtenido por Reuters de un portavoz de una compañía dijo: “Desde que ocurrió el incidente, EnStage ha recurrido a expertos independientes en seguridad para analizar la intrusión y recomendar mejoras en su infraestructura de seguridad de la información. EnStage ha aplicado estas mejoras, además de más mejoras en la supervisión”.

Setlur estaba de viaje y no pudo ser contactado de inmediato para realizar comentarios.

Un empleado de la oficina de la firma en el centro de Bangalore que no quiso ser identificado dijo que unas 250 personas trabajaban en la oficina, pero no dio más detalles.

Bank of Muscat no ha comentado el caso.

La policía de Pune y de Bangalore no tenía información de inmediato sobre el asunto cuando se le contactó el domingo.

La violación de la seguridad a operadores indios es un golpe a la multimillonaria industria de tecnología de la información de India, que recibió aproximadamente la mitad de las contratas mundiales por externalización de servicios en 2011, según datos de la industria. (Información adicional de Kaustubh Kulkarni en Pune; Traducido por Inmaculada Sanz en Madrid)

0 : 0
  • narrow-browser-and-phone
  • medium-browser-and-portrait-tablet
  • landscape-tablet
  • medium-wide-browser
  • wide-browser-and-larger
  • medium-browser-and-landscape-tablet
  • medium-wide-browser-and-larger
  • above-phone
  • portrait-tablet-and-above
  • above-portrait-tablet
  • landscape-tablet-and-above
  • landscape-tablet-and-medium-wide-browser
  • portrait-tablet-and-below
  • landscape-tablet-and-below