FirstBank Puerto Rico es blanco de ciberataque

FirstBank Puerto Rico, filial de First Bancorp, informó el martes que todavía está trabajando para restaurar el servicio de depósitos remotos, mientras que el restablecimiento gradual de su plataforma ya está casi completado luego de un ciberataque iniciado el viernes.

El banco indicó el lunes en un comunicado que su matriz “detectó una alerta en su infraestructura tecnológica que indicó un incidente de seguridad cibernética que afecta ciertos canales de servicio al cliente”, ataque que comenzó 72 horas antes.

El comunicado señala que hasta el momento “no hay evidencia del uso indebido de los datos de sus clientes”, y agregó que “este evento no está relacionado ni ha tenido ningún impacto en la reciente adquisición de Santander”.

Al darse cuenta de que el ataque estaba en marcha, el banco activó de inmediato los protocolos de seguridad existentes, notificó a las autoridades y reguladores e inició una investigación.

“Aunque el incidente y las medidas preventivas tomadas afectaron a ciertos canales de servicio, el incidente no afectó las aplicaciones o el sistema central [mainframe] del Banco”, indicó FirstBank.

El martes en una publicación en su cuenta de Twitter, la entidad señaló: “Nuestro servicio Tu Banca Digital está disponible para verificar balances, hacer transferencias y realizar pago de facturas. Continuamos trabajando para restablecer el servicio de depósitos remoto lo antes posible".

ACCESO DENEGADO

Desde el viernes, miles de clientes, entre ellos clientes comerciales, no han podido acceder a sus cuentas, según decenas de comentarios publicados en la página de Facebook de FirstBank.

Según denuncias en redes sociales y reclamos de consumidores que informaban su situación al diario local El Nuevo Día, los usuarios no tenían acceso a sus saldos y no podían realizar transacciones como pagos de préstamos.

El banco anunció: "Estaremos eliminando aquellos cargos por demora en pagos de cuentas de FirstBank como resultado de esta situación".

AUGE RECIENTE

El primer ciberataque a FirstBank se da en medio de un masivo aumento de ataques en línea contra EE.UU. durante la crisis del COVID-19.

Puerto Rico fue blanco de 83 millones de intentos de ciberataques entre enero y junio, parte de los 15.000 millones de intentos dirigidos contra América Latina y el Caribe durante el mismo período, según datos de la plataforma de inteligencia de amenazas de la firma de ciberseguridad Fortinet.

“Con la transición masiva a oficinas en casa, los ciberdelincuentes han encontrado un número significativo de servidores de protocolo de escritorio remoto (RDP) mal configurados, lo que conlleva a más ataques de este tipo”, explica Fortinet.

La firma añadió que la adopción del teletrabajo y el aprendizaje a distancia debido a la pandemia han reavivado el interés de los ciberdelincuentes por los ataques de fuerza bruta, “que son intentos repetidos y sistemáticos de adivinar una credencial enviando diferentes nombres de usuario y contraseñas para intentar acceder a un sistema".

Dichos ataques se utilizan comúnmente para descifrar algoritmos de cifrado u obtener contraseñas débiles, contraseñas de correo electrónico, credenciales de redes sociales y acceso a Wi-Fi.

“Los ataques de fuerza bruta”, según señala Fortinet en un análisis del 1S20, “son muy activos en América Latina y el Caribe y han estado entre los intentos de ataque de intrusión más frecuentes en el 2T del año”.

ADQUISICIÓN DE SANTANDER

First BanCorp señaló el 1 de septiembre que había concretado la anunciada adquisición de Santander BanCorp y su subsidiaria de propiedad total Banco Santander Puerto Rico. En relación con la adquisición, Santander BanCorp y Banco Santander se fusionarán en FirstBank, que será la entidad superviviente.

Al 31 de julio, Banco Santander tenía aproximadamente US$5.500mn en activos, US$2.700mn en préstamos y US$4.200mn en depósitos.