La Comisión de Defensa del Consumidor del Congreso, en una reunión convocada con urgencia, llamó al Superintendente de Banca, Seguros y AFP (SBS), a Indecopi y a la Autoridad Nacional de Protección de Datos Personales para discutir el problema de la filtración de datos personales en el banco Interbank. Esta sesión se realizó el martes 5 de noviembre a las 14:00 horas.
Cabe recordar que los sistemas de Interbank colapsaron el miércoles 30 de octubre, impidiendo a los usuarios el acceso tanto a la banca móvil como a la atención presencial. Poco después, se informó de una filtración de datos provocada por un tercero.
Zelma Acosta-Rubio, vicepresidenta de Asuntos Corporativos y Legales de Interbank, dio a conocer el motivo por el que los servicios del banco, así como Plin, no estuvieron disponibles el 30 de octubre.
“Durante la noche del 29 de octubre y la madrugada del 30 de octubre se reportó una falla física en un componente de nuestra infraestructura tecnológica, una falla física. La falla de este componente gatilló los procesos de contingencia y resultó en que las actualizaciones de sistemas, que regularmente se dan entre la medianoche y las 4 de la mañana, comience recién a las 3 de la mañana y se extienden a pasado el mediodía y allí se comenzó a generar la intermicencia de los sistemas”, aclareció Acosta-Rubio.
Además, la representante de Interbank en la Comisión de Defensa del Consumidor del Congreso ahondó en el tema y explicó por qué los problemas persistieron el jueves 31 de octubre.
“Para acelerar la recuperación de los servicios, el banco llevó a cabo una interrupción controlada de sus canales. La falla no se pudo superar y el mismo efecto se dio el 31 de octubre. A partir de las 2 de la tarde del 31 de octubre, los canales han operado por normalidad con cortos momentos de intermicencia por el alto volumen acumulado en ciertas horas hasta la estabilización total. Luego, ya los sistemas se recuperaron”, añadió Zelma Acosta-Rubio.
Así como el gerente general de Interbank, Zelma Acosta-Rubio aseguró que una persona no autorizada afirmó haber accedido de forma ilegal a información de ciertos clientes y la publicó en un foro de la Dark Web el 30 de octubre, con la intención de extorsionar al banco.
En ese sentido, sostuvo que “Interbank no ha pagado suma alguna y ningún cliente se ha visto perjudicado en sus depósitos”.
“Los ataques informáticos han crecido significativamente en todo el mundo. Según el Fondo Monetario Internacional (FMI), las entidades bancarias son uno de los principales blancos de ataques cibernéticos. En tan solo cuatro años, se han duplicado los ataques”, mencionó.
Previamente, Carlos Tori, gerente general de Interbank, aseveró que el dinero de los clientes del banco está totalmente seguro.
“Ante todo, queremos garantizarles que la información expuesta no pone en riesgo las cuentas ni los productos financieros que tienen con nosotros. Es importante resaltar que estos dos eventos no están relacionados, aunque entendemos que la concurrencia de ambos haya generado confusión. Ustedes, nuestros clientes, son lo más importante para Interbank”, expuso en un video publicado en redes sociales.
Esto coincide con lo comunicado por Interbank el mismo 30 de octubre, mismo día de la caída.
“Queremos darle la tranquilidad a nuestros clientes de que Interbank garantiza la seguridad de sus depósitos y todos sus productos financieros, por lo que pueden seguir utilizando nuestros servicios con total normalidad”, se pronunciaron en su momento.