Empresas

Hackeo a Liverpool podría costarle más
de 100 mdp, estiman

El ciberataque a Liverpool en diciembre pasado podría costarle alrededor de 107 millones de pesos a la cadena departamental, entre el resarcimiento del daño a sus clientes y eventuales multas impuestas por las autoridades. 
Carolina Ruiz
13 enero 2015 21:21 Última actualización 14 enero 2015 4:55
Liverpool (cortesía)

(Cortesía)

El hackeo que sufrió la cadena departamental Liverpool, en diciembre pasado, podría costarle al menos 107 millones de pesos, entre el resarcimiento del daño a sus clientes y eventuales multas impuestas por parte de la autoridad.

Sony fue un caso reciente emblemático de este tipo de ilícitos a nivel mundial, pero México entró a esta categoría con el reciente ataque a los sistemas de Liverpool, en el que cibercriminales accedieron a información de cuentas bancarias, direcciones y datos personales de clientes, los cuales se siguen publicando en el blog y en perfiles sociales del grupo de hackers que se adjudicó el ataque.

En el caso de Liverpool México, las pérdidas podrían ascender a al menos 88.5 millones de pesos, tomando en cuenta los ingresos de la compañía, estimó Juan Pablo Castro, director de Innovación de Trend Micro en México.

Asimismo, dicho ataque, calificado de bajo riesgo por la compañía ante la BMV, podría tener consecuencias de otra índole, incluso jurídicas, debido a la cantidad de datos filtrados por SicKillers.

“Esto podría terminar en multas, debido a la Ley Federal de Protección de Datos en Posesión de Particulares, misma que obliga a estas compañías a proteger los datos de sus clientes”, detalló el especialista.

De acuerdo con el Congreso de la Unión, las multas por violar la LFPDP pueden ascender a 18 millones de pesos y tener consecuencias civiles y penales. A pesar de que el grupo no detalla cuántos registros tiene en su poder, las publicaciones de los datos de las víctimas, clientes de Liverpool, siguen siendo expuestas en distintos foros de los hackers, como su blog y actualmente su página de Facebook, incluyendo teléfonos, RFC, direcciones y cuentas de crédito.

Liverpool es el tercer mayor emisor de tarjetas de crédito en México, con 3.6 millones de plásticos, debajo de BBVA Bancomer y Banamex, de acuerdo con la Comisión Nacional Bancaria y de Valores (CNBV).

“En México el único gran caso que se ha reportado a la Bolsa Mexicana de Valores (BMV) es el de Liverpool, sin embargo, las pymes y las compañías contratistas cuyos nombres no son tan conocidos fueron las más vulneradas en el 2014”, comentó Castro.

“Debido a restricciones de acuerdos de confidencialidad con los clientes, Liverpool no nos ha autorizado a comentar detalles de la solución”, dijo a El Financiero IBM, proveedora de sistemas informáticos de la empresa mexicana.

Por su parte, los clientes afectados, cuyos datos han sido paulatinamente filtrados en la red, podrían llegar a causar casos de suplantación de identidad, robo a la cuenta bancaria publicada, acoso e incluso extorsión, por la naturaleza de los datos que son ahora públicos.

En 2014 el número de ciberataques a empresas aumentó 40.9 por ciento a nivel global, en comparación con el registrado durante el 2013. Sólo en México, 100 mil pequeñas y medianas empresas sufrieron este tipo de ataques, de acuerdo con estimaciones de Trend Micro en México, firma especializada en ciberseguridad.

Sólo en 2013, en todo el país las pérdidas provocadas por ciberdelincuentes ascendieron a 39 mil millones de pesos, según Symantec.

Información de Kaspersky Lab expone que el número de ataques cibernéticos contra empresas y corporaciones de 55 países fue de aproximadamente 4 mil 400, mientras que en el 2013 estos ilícitos llegaron a los mil 800 a nivel global.

Los ataques más comunes están dirigidos a los bancos y a sus usuarios, con un repunte en la banca en línea, cuyos intentos por robo de dinero sumaron 2 millones de casos en el 2014.

“Estos sectores están más expuestos por el volumen de dinero e información que manejan, pero no por eso son más vulnerables”, dijo Sebastián Bortnik, gerente de Investigación y Tecnología de ESET Latinoamérica.

EXTORSIÓN Y EXHIBICIÓN DE PODER, LOS MÓVILES

Tras el anuncio de Liverpool, el 24 de diciembre pasado, sobre el ataque cibernético y el consecuente intento de extorsión, un grupo de hackers denominados SicKillers se declararon autores de la intrusión.

Las pruebas fueron las publicaciones de diversas cuentas de clientes de Liverpool, en las que incluían quejas por su bajo nivel de seguridad y por ‘malas prácticas’ en su operación.

“El móvil del delito en la mayoría de los casos en México es por dos cosas: dinero o exhibición de poder, en el cual se incluye una demostración de todas las habilidades de los ciberdelincuentes, sólo por diversión”, detalló Juan Pablo Castro, director de Innovación de Trend Micro.

El cyber ataque figura dentro de las 10 principales preocupaciones de riesgo para las empresas a nivel global.
Todas las notas EMPRESAS
Muere el director general de Izzi
Intercontinental Hotels Group abre su cuarto Holliday Inn en Guerrero
Gas Natural Noroeste instalará 6 kilómetros de tubería en Veracruz
Soriana ofrece televisores en 10.99 pesos por error de puntuación
Bunge descarta compra de la mexicana Minsa
La mejor vinícola de Malbec está en Querétaro
IFT aprueba términos de convenios de interconexión de AMóvil
AT&T utiliza dron para proveer servicio telefónico en Puerto Rico
¿Quieres comprar el Nintendo Switch o una pantalla? Estas son las ofertas en linea
Adidas, líder en playeras del Mundial
Reanudan aterrizajes en el AICM tras ser detenidos por banco de niebla
Llega inversión israelí a Guanajuato
Grupo SaarGummi invierte 682.5 mdp en Querétaro
Este sector salió ileso y hasta fortalecido de la ‘tormenta Trump’
Bandai crece 15% en México por nuevos juguetes
SinDelantal quiere ‘comerse’ 30 por ciento del mercado nacional
Wal-Mart alista 2 millones de productos para ofrecer en el Buen Fin
Las 20 mejores escuelas para hacer un MBA, según Bloomberg Businessweek
Ventas del Buen Fin subirán 10% este año, estima la ANTAD
En 2018 iniciará operación de parque eólico en Querétaro
¿Buen Fin viajero? Comparamos tarifas aéreas
Santander niega hackeo en cuenta de la Secretaría de Cultura de la CDMX
Activistas que defienden a inmigrantes quieren a IBM de su lado
Cómo este hombre hizo 15 mdd en un año siendo anfitrión de Airbnb
Comcast y Verizon compiten con Disney por activos de Fox