Weekly Update: BancoEstado víctima de delito informático, responsables aprovecharon vulnerabilidades tras el incidente del 2021 para millonario robo

Semana del 2 de septiembre

row of people to the bank teller cashier defocused background

BancoEstado se querella por delito informático, lavado de activos y asociación ilícita tras descubrir manipulación en sistemas que llevó a la pérdida de $6.100 millones de pesos

Los hechos se produjeron entre octubre de 2021 y julio de 2024, y entre los principales implicados se encuentran dos ex jefes del área de sistemas del banco, además del dueño de una empresa proveedora, una ciudadana colombiana y otras 15 sociedades utilizadas para el blanqueo del dinero robado.

Tras la autodenuncia de uno de los involucrados, el banco presentó una querella contra los responsables en el Séptimo Juzgado de Garantía de Santiago. Pese a lo anterior, el banco aseguró que las cuentas, fondos y datos de personas y empresas o instituciones no fueron afectados por el ilícito.

train moving in an underground train station
Photo by Roy Reyna on Pexels.com

Sistema de transporte de Londres enfrenta ciberataque

Transport for London (TfL), la entidad encargada de gran parte del transporte público en la capital inglesa, está lidiando desde este lunes con un ciberataque que obligó a enviar a gran parte de su personal a sus hogares. Pese a lo anterior, el incidente no paralizó los servicios en la capital del Reino Unido.

La red de transporte de Londres es una infraestructura nacional crítica en el Reino Unido y cualquier ataque podría causar importantes daños económicos. Además, millones de personas tienen cuentas en TfL, que conserva sus datos personales.

person on air traffic control tower
Photo by id23 on Pexels.com

Agencia de control del tráfico aéreo alemana fue víctima de ciberataque. Sospechan de hackers rusos.

La entidad germana reconoció el incidente, pese a no aclarar la naturaleza de este. De todas formas, aseguró que las operaciones no se vieron interrumpidas. la Oficina Federal de Seguridad de la Información de Alemania (BSI) indicó que estaba gestionando el incidente, pero señaló que no comentaría ni entregaría detalles, por ahora.

La Oficina Federal para la Protección de la Constitución (BfV) y varios medios de comunicación atribuyeron el incidente al grupo APT28 del servicio de inteligencia de Rusia (GRU), también conocido como Fancy Bear.

robot pointing on a wall
Photo by Tara Winstead on Pexels.com

Publican en el Diario Oficial nueva resolución sobre transparencia en Sistemas de Decisiones Automatizadas

El pasado viernes se publicó en el Diario Oficial un texto con recomendaciones del Consejo para la Transparencia sobre la Transparencia Algorítmica. El documento introduce directrices cruciales para la publicación de información referente a sistemas de decisiones automatizadas (SDA) y semiautomatizadas, y sus recomendaciones buscan fortalecer la transparencia y permitir a los ciudadanos comprender cómo se utilizan estos sistemas en la administración pública.

Dentro del mismo documento se define a los sistemas decisiones automatizadas o semiautomatizadas (SDA) como tecnologías que asisten o reemplazan la toma de decisiones en actos administrativos o con efectos jurídicos, incluyendo sistemas predictivos, de IA, y aprendizaje automático. No se incluyen tecnologías como almacenamiento de datos o ciberseguridad, ni sistemas en desarrollo o pruebas.