La empresa de procesamiento de pagos digitales PayHub ha sufrido un ciberataque que resultó en la salida ilegal de aproximadamente 20 millones de pesos, mientras que la Autoridad Financiera Supervisora ha decidido extender el período de inspección in situ en la compañía.
Según informaron fuentes del sector financiero el 3 de noviembre, la Autoridad Financiera Supervisora inició una inspección in situ de PayHub a partir del 28 de octubre. Aunque estaba previsto finalizar la inspección este día, los supervisores determinaron que eran necesarias verificaciones adicionales, por lo que decidieron prorrogar el período de inspección.
PayHub descubrió el fraude cuando realizaba un análisis interno para verificar si direcciones de protocolo de internet (IP) relacionadas con recientes incidentes de ciberataque en el sector financiero habían accedido a sus sistemas. En ese proceso, detectó que aproximadamente 20 millones de pesos en fondos de liquidación de comercios afiliados fueron transferidos de manera fraudulenta. Las autoridades financieras y el Instituto de Seguridad Financiera están investigando si se utilizó tecnología de inteligencia artificial en este ataque.
De igual manera, la plataforma de financiamiento colectivo ZoomFund reportó un ciberataque en el que aproximadamente 30 millones de pesos en depósitos de clientes fueron transferidos a cuentas de terceros. La Autoridad Financiera Supervisora realizó una inspección in situ de ZoomFund a partir del 28 de octubre y finalizó el proceso de inspección este mismo día.
Por otra parte, el director de la Autoridad Financiera Supervisora, Lee Chan-jin, anunció durante una reunión de junta directiva que, con el propósito de prevenir incidentes adicionales, se llevarán a cabo inspecciones exhaustivas de todos los puntos de contacto externos en todo el sector financiero, incluyendo agentes aseguradores, empresas de préstamos, operadores de activos virtuales, plataformas de financiamiento colectivo y otras entidades que no están sujetas a la Ley de Transacciones Financieras Electrónicas. La Autoridad también ha informado que su personal especializado en tecnología de la información verificará posteriormente el cumplimiento de las medidas adoptadas como resultado de estas inspecciones.
* Este artículo ha sido traducido por IA.