“Siguen expuestos a ciberataques”: oposición por ataque hacker al BHU
Tras la comparecencia del directorio, el diputado Juan Pablo Delgado advirtió la ausencia de un plan integral de ciberseguridad.
El diputado del Partido Nacional Juan Pablo Delgado aseguró este miércoles que el Banco Hipotecario del Uruguay (BHU) “todavía sigue expuesto a ciberataques” producto de debilidades en su estructura de seguridad informática, luego de que el directorio y el equipo gerencial de la institución comparecieran ante la Comisión de Vivienda y Territorio de la Cámara de Representantes para informar sobre el ataque informático sufrido el año pasado.
“Entendemos que el banco todavía sigue expuesto a ciberataques por la debilidad institucional en muchos aspectos. Entre ellos, continúa sin contar con un responsable de ciberseguridad”, afirmó Delgado.
El diputado nacionalista señaló que ese cargo permanecía vacante desde 2023 y, aunque ya fue adjudicado, la persona designada aún no ha asumido funciones.
“Hoy la principal amenaza para las instituciones bancarias son los ciberataques, por lo que este aspecto resulta fundamental. El banco dio respuestas serias, pero también debe implementar un verdadero plan de ciberseguridad, como exige la normativa y como establecen los lineamientos correspondientes con recursos adecuados. Lo primero es contar con un responsable de ciberseguridad”, explicó el diputado.
Delgado también cuestionó la decisión del BHU de declarar confidencial por 15 años la información vinculada al ciberataque, afirmando que pierde sentido porque parte de la información ya fue divulgada tras el incidente. “El banco tiene que dar tranquilidad, certeza y transparencia sobre lo ocurrido y, sobre todo, transmitir confianza a sus ahorristas y clientes. Declarar la confidencialidad de estos hechos hasta 2040 produce el efecto contrario”, indicó.
El diputado afirmó que el banco informó a la comisión que actualmente opera con normalidad gracias a sistemas alternativos implementados tras el ataque y que trabaja en un plan integral de ciberseguridad, para el que negocia recursos adicionales con la Oficina de Planeamiento y Presupuesto (OPP).
No obstante, consideró que las medidas llegaron con demora. “Entendemos que son medidas paliativas y que la situación se está corrigiendo”, dijo Delgado.
Asimismo, indicó que las autoridades del BHU informaron que ya destinaron más de $ 12 millones para recomponer los sistemas y restablecer la operativa afectada por el incidente.
Consultado sobre la integridad de la información recuperada, el directorio aseguró haber realizado una auditoría que concluyó que los datos no habían sido alterados por los delincuentes. “Tomamos esa explicación, aunque permanece la preocupación porque no siempre es posible revertir completamente las consecuencias de un ciberataque de ese nivel de sofisticación”, dijo el diputado opositor.
El legislador también recordó que las observaciones sobre la seguridad informática del banco no son recientes. Según dijo, el Banco Central del Uruguay (BCU) venía señalando deficiencias desde 2014 e incluso la institución recibió sanciones por ese motivo.
El BHU sufrió el ciberataque el 30 de setiembre. En un principio, el incidente fue presentado como una caída de los sistemas, pero luego se confirmó que un grupo de ciberdelincuentes accedió a la infraestructura del banco, robó información y exigió un rescate económico para no divulgarla. Tras vencer el plazo fijado por los atacantes, parte del material fue publicado en la dark web.
De acuerdo con lo publicado por los hackers, fueron sustraídos más de 700 gigabytes de datos, entre ellos información personal de clientes, títulos de propiedad, contratos legales, registros financieros y documentos técnicos sobre la infraestructura informática del banco.
MONTEVIDEO PORTAL
