México | 2023-02-22
Fue el 2 de febrero cuando el Buró de Crédito, agencia privada de calificación crediticia de los deudores del sistema financiero mexicano, anunció que sufrió la “vulneración de datos personales y datos financieros” en una de sus bases de datos.
Dicha información, fechada en el año 2016, habría sido vendida en redes sociales en la llamada ‘deep web’, según reconoció la misma compañía, lo que constituye una violación al secreto bancario de las personas afectadas.
Un mes después de que Buró de Crédito informara a la Comisión Nacional Bancaria y de Valores informó que se ha comenzado una investigación sobre los hechos, la cual concluirá el próximo 3 de marzo.
Si bien la CNBV tuvo conocimiento de lo ocurrido desde diciembre de 2022 no fue hasta hace poco que informó al público de dicho incidente.
Sin embargo, detalló, desde que se tuvo conocimiento se requirió “información detallada” al Buró de Crédito “a fin de conocer a fondo las causas del incidente y determinar las acciones correspondientes”, se informó en un comunicado.
Junto con el Banco de México, la CNBV da seguimiento a las acciones implementadas por el Buró de Crédito para evitar “futuros incidentes” que puedan poner en riesgo los datos personales.
Al ser una entidad privada, el Buró de Crédito queda exento de estar bajo la supervisión del INAI, ente encargado de la protección de este tipo de información, por lo que está supeditado a la vigilancia de la Comisión Bancaria y autoridades similares en el sistema financiero.
Sin embargo, según la CNVB, el buró de Crédito ya trabaja con una empresa “especializada en ciberseguridad para evaluar sus sistemas”.
Aunque no se descarta que esta vulneración “pudiera haberse realizado desde 2016 hasta antes del sistema utilizado actualmente".
Buró de Crédito creó un sitio web para que las personas puedan verificar por sí mismas si se encuentran entre las afectadas por la filtración: https://wbc4.burodecredito.com.mx:9443/AutenticadorPrev/datosPersonales.faces