Ciberataque masivo contra el Banco de Venezuela, S.A. (septiembre de 2021)
A mediados de septiembre de 2021, el Banco de Venezuela sufrió un ciberataque masivo que interrumpió gravemente sus servicios financieros y su plataforma en línea durante varios días. Si bien el gobierno venezolano caracterizó oficialmente el incidente como un "ataque terrorista" y un "hackeo masivo" destinado a alterar datos bancarios y sabotear la economía, el actor de amenaza específico y la naturaleza exacta del ataque (como si se implementó ransomware o se exfiltraron datos) siguen sin verificarse.
Resumen
Evidencia faltante
Detalles del impacto
El Banco de Venezuela sufrió una interrupción grave de su plataforma entre el 15 y el 17 de septiembre de 2021. Las declaraciones del Gobierno y del banco describieron un sabotaje o un ataque informático masivo y garantizaron la integridad de los datos de las cuentas; los usuarios informaron de una inestabilidad prolongada del servicio, saldos que no aparecían y problemas en la visualización de las transacciones. Ninguna fuente pública confirma la presencia de ransomware ni la filtración de datos.
Clasificación y severidad
- Categoría
- Disponibilidad
- Subtipo
- banking platform outage or service disruption
- Confianza
- Alta
Fuentes oficiales y medios document a major banking platform outage y preocupación sobre integridad de datos; no ransomware o exfiltration fue confirmado.
Evaluación de severidad
Alta- Impacto funcional
- Denegación crítica
- Impacto en la información
- Pérdida de integridad
- Alcance afectado
- Varios usuarios
- Servicio crítico
- Interrumpido
- Confianza pública
- Significativo
- Recuperabilidad
- Prolongada
Una interrupción importante del servicio de un banco estatal ha puesto de manifiesto problemas de integridad de los datos y las transacciones, con un amplio impacto en los clientes; no se ha confirmado ninguna violación de la confidencialidad.
Cronología
Actor desconocido incluyó a Banco de Venezuela, S.A. como presunta víctima.