Se teme una violación de seguridad en hasta 3,25 millones de tarjetas de débito indias

Por Devidutta Tripatía

Lectura de 4 minutos

MUMBAI (Reuters) - Una serie de bancos en India están reemplazando o pidiendo a sus clientes que cambien los códigos de seguridad de hasta 3,25 millones de tarjetas de débito debido al temor de que los datos de las tarjetas puedan haber sido robados en uno de los mayores sistemas de seguridad cibernética del país. incidentes.

Los proveedores de redes de tarjetas Visa VN, MasterCard MA.N y RuPay, administrado por la Corporación Nacional de Pagos de la India (NPCI), entraron en acción en septiembre después de recibir quejas de algunos bancos de que las tarjetas de sus clientes habían sido utilizadas de manera fraudulenta principalmente en China. y Estados Unidos a pesar de que estaban en India, dijo el jefe de NPCI, que también administra la mayor red de cajeros automáticos compartidos.

"Hubo un posible compromiso de uno de los sistemas del proveedor de conmutación de pagos", dijo el presidente ejecutivo de NPCI, AP Hota, en un comunicado. Un conmutador es parte de la red de back-end que ayuda a las operaciones de los cajeros automáticos.

Hota dijo que los proveedores de la red de tarjetas habían alertado a todos los bancos afectados y que el consejo a los bancos de reemplazar las tarjetas era un "ejercicio preventivo", y agregó: "Ya se han tomado las acciones correctivas necesarias y, por lo tanto, no hay razón para que los clientes de los bancos entren en pánico".

De las tarjetas de débito afectadas, alrededor de 2,65 millones están en las plataformas Visa y MasterCard, mientras que 600.000 están en RuPay, dijo Hota anteriormente a CNBC TV18, agregando que la violación involucró a unos 90 cajeros automáticos.

Visa y Mastercard dijeron en declaraciones separadas que sus propias redes no habían sido comprometidas, pero estaban conscientes del problema y estaban trabajando con bancos, reguladores y otros para apoyar las investigaciones.

Si bien la posible infracción afecta a un gran número de titulares de tarjetas de débito, el número de tarjetas afectadas representa sólo el 0,5 por ciento de los casi 700 millones de tarjetas de débito emitidas por los bancos de la India.

Si bien el NPCI no nombró al proveedor de conmutación de pagos cuyos sistemas encontró que habían sido comprometidos, fuentes de la industria bancaria con conocimiento directo dijeron que el problema surgió de una violación en los sistemas de Hitachi Payment Services, filial de Hitachi Ltd 6501.T, que administra el procesamiento de la red de cajeros automáticos para Sí Bank Ltd YESB.NS.

Las fuentes no estaban autorizadas a hablar con los medios sobre el asunto y por eso declinaron ser identificadas.

Yes Bank dijo en un comunicado el jueves que había llevado a cabo de manera proactiva una revisión de sus cajeros automáticos y no encontró evidencia de violación alguna. El banco dijo que continúa trabajando con otros bancos y el NPCI para garantizar la seguridad de su red de cajeros automáticos y servicios de pago.

Una portavoz de Hitachi dijo que estaban investigando el asunto, incluso si había un problema de malware, y agregó que no tenía más comentarios en este momento.

State Bank of India SBI.NS, el principal prestamista del país, dijo que había bloqueado las tarjetas de ciertos clientes después de que los proveedores de la red de tarjetas le informaran sobre una violación fuera de su red y que estaba reemplazando esas tarjetas como medida proactiva.

El banco ha encontrado alrededor de 620.000 de sus más de 200 millones de tarjetas "vulnerables", dijo a Reuters Mrutyunjay Mahapatra, subdirector general de SBI, pero añadió que no esperaba ninguna pérdida financiera significativa.

Las denuncias de retiros de efectivo fraudulentos afectaron a un total de 641 clientes de 19 bancos, y el dinero involucrado ascendió a 13 millones de rupias (194.612 dólares), según NPCI.

ICICI Bank ICBK.NS, HDFC Bank HDBK.NS y Axis Bank AXBK.NS - los tres principales prestamistas del sector privado - confirmaron en declaraciones separadas que algunas de las cuentas de tarjetas de sus clientes habían sido posiblemente vulneradas después de su uso en cajeros automáticos externos. Los bancos dijeron que habían aconsejado a los clientes que cambiaran sus PIN.

La unidad india de Standard Chartered también ha comenzado a reemitir tarjetas de débito para algunos clientes, según mensajes enviados a los clientes. El banco dijo que reemplazó las tarjetas posiblemente afectadas como una "medida de precaución" para garantizar que la seguridad financiera de los clientes no se vea comprometida, y agregó que no hubo ninguna violación en su propia red.

($1 = 66,7995 rupias indias)

Informe de Devidutta Tripathy; Información adicional de Suvashree Dey Choudhury y Katsuro Kitamatsu; Edición de Christopher Cushing y Elaine Hardcastle

Nuestros estándares: los principios de confianza de Thomson Reuters.