Tras el ‘hackeo’ al Buró de Crédito en donde se filtraron de datos personales y datos financieros de los consumidores, la Comisión Nacional Bancaria y de Valores (CNBV) y el Banco de México (Banxico) aseguran que darán seguimiento a las acciones implementadas para proteger la información.
Recordar que el 19 de diciembre de 2022, el Buró de Crédito informó a la Comisión respecto de la venta de una base de datos en la Deep web (internet oculta). Cabe señalar que el Buró identificó la venta en 2022, pero la base de datos corresponde a 2016.
La Comisión informó este miércoles 22 de febrero que inició una investigación que concluirá el próximo 3 de marzo.
De acuerdo con el comunicado, “la CNBV y el Banxico mantienen comunicación y monitoreo constante con la Sociedad de Información Crediticia (SIC) Buró de Crédito, con el objetivo de dar seguimiento a las acciones implementadas por esta, para proteger la seguridad de la Información y evitar futuros incidentes que pongan en riesgo los datos personales y financieros de las y los usuarios de servicios financieros”.
La comisión aseguró que evaluará el sistema de control interno que tiene implementado la SIC en materia de resguardo, seguridad física y logística de la información que reside en sus bases de datos.
Además, en la seguridad en las comunicaciones que tiene la Sociedad con los distintos sujetos con los que interactúa, es decir Usuarios, otras Sociedades de Información Crediticia, Clientes, Autoridades, proveedores de servicios, entre otros.
Añadieron que “identificará y evaluará los controles en materia de seguridad de la información implementados en la infraestructura tecnológica de la SIC, así como la existencia y la aplicación de las políticas de seguridad de la información, que coadyuven a garantizar la disponibilidad, confidencialidad e integridad de la información tanto de la propia Sociedad como la de los distintos sujetos con los que interactúa”.
Resaltaron que la CNBV dará seguimiento a la implementación de las acciones que pudieran resultar de la visita de investigación, y ejecutará las acciones correctivas y actos de autoridad que, de acuerdo con las facultades, pudieran resultar.