SHF reconoce hackeo; “no representó impactos económicos”, asegura

Tras las versiones de un posible hackeo a los sistemas de Sociedad Hipotecaria Federal (SHF), el banco de desarrollo encabezado por Jorge Mendoza Sánchez reconoció el incidente de ciberseguridad en su infraestructura tecnológica, por lo que activó los protocolos de seguridad y respuesta a incidentes.

En un posicionamiento publicado en su página de Internet, el banco enfocado al crédito puente a desarrolladores inmobiliarios, informó que luego de detectarse el incidente inició acciones de contención, análisis y mitigación, “conforme a las mejores prácticas y a la normatividad aplicable.

“Este incidente no representó impactos económicos ni financieros para la Institución y, en todo momento, SHF ha tenido el control total de sus cuentas bancarias”, se puede leer en el posicionamiento del banco.

Ante la información expuesta por el atacante, que presuntamente es el grupo de hackers LockBit, SHF aclaró lo siguiente:

•  SHF no otorga créditos hipotecarios al público en general, por lo que no cuenta en sus bases de datos con expedientes de créditos de personas físicas, ni bases de datos de la ciudadanía.
• Los acreditados y contrapartes del banco son entidades financieras reguladas, a quienes se les informa la naturaleza e implicaciones del incidente y sobre la posible extracción de información.

Un análisis de la firma de ciberseguridad SILIKN detalló que los datos publicados, de aproximadamente 227 gigabytes, incluyen bases de datos, información bancaria y datos personales de asociados a créditos hipotecarios.

Comunicación con autoridades

De acuerdo con SHF, una vez que se registró el incidente activó los planes de contingencia y continuidad del negocio. Asimismo, se mantiene en contacto permanente con las autoridades del sistema bancario, como la Secretaría de Hacienda, la Comisión Nacional Bancaria y de Valores, así como el Banco de México. Además, tiene comunicación con la Agencia de Transformación Digital y Telecomunicaciones. 

El organismo detalló que llevará a cabo los procedimientos legales ante las instancias competentes ante hechos constitutivos de delitos. “Cualquier actualización relevante será informada oportunamente a través de los canales oficiales”.