Banxico reporta 'incidente' en el SPEI y anuncia a bancos 'alerta roja'
Los participantes del Sistema de Pagos Electrónicos Interbancarios (SPEI) fueron avisados este miércoles por parte del Banco de México (Banxico) de que una institución tuvo un “incidente” en uno de sus canales electrónicos para la operación de sus clientes “ajeno a los sistemas de pagos interbancarios”.
De acuerdo con un documento al que El Financiero tuvo acceso, este incidente fue controlado por la institución, pero piden a todo el sistema de pagos “verificar” sus sistemas y que al menos cada hora realicen procesos de conciliación, ya que el sistema se encuentra aún en 'alerta roja'.
La institución reiteró verificar que los esquemas de monitorización sigan activos y continúen realizando sus procesos de conciliación de operaciones al menos cada hora, conforme quedó establecido en la versión vigente del Manual de Operación del SPEI.
Sin embargo, especialistas en ciberseguridad comentaron a este medio que los “incidentes” se han reportando desde hace varios días y hay conocimiento de que son varias las instituciones “comprometidas”, pero el Banxico informó hasta este lunes a todo el sistema de pagos que se conecta al SPEI.
En el recordatorio de 'alerta roja' de seguridad informática en la operación de los sistemas de pagos enviado por el Banxico, se les recuerda que “tienen la obligación de establecer medidas necesarias para asegurar que la disposición de recursos por cantidades iguales o superiores a cincuenta mil pesos, ya sea mediante entrega de efectivo, metales, divisas, cheques de caja o el pago de cheques y cheques certificados librados con cargos a las cuentas de sus clientes, sea realizada únicamente a partir del día hábil bancario siguiente a aquel que se haya ejecutado la transferencia”.
Además, para incrementar las medidas preventivas, se recomienda reforzar los esquemas de monitorización sobre las operaciones que involucran valores u otros productos que puedan ser adquiridos en sucursales.
El comunicado hace hincapié también en que las operaciones con activos virtuales sean reforzados y no se otorguen los recursos el mismo día.