Por Canuto  

LockBit incluyó a US Bank en su portal de filtraciones y amenaza con publicar datos el 3 de septiembre, aunque la institución afirma que no detecta accesos no autorizados a su red.
***

  • US Bank investiga las afirmaciones de LockBit y asegura que no hay indicios de afectación en sus sistemas internos.
  • La banda fijó un plazo para que el banco pague o enfrente la publicación de archivos cuyo contenido aún no ha detallado.
  • El caso ocurre tras incidentes previos vinculados con proveedores que expusieron información de clientes de US Bank.

 

US Bank investiga una denuncia de LockBit, una conocida banda de ransomware que asegura haber vulnerado a la institución financiera y haber sustraído datos. El grupo incorporó al banco a su portal de filtraciones y estableció el 3 de septiembre como fecha límite para publicar los archivos, salvo que reciba el pago de una extorsión cuyo monto no fue revelado. La acusación todavía no ha sido verificada de manera independiente y el banco sostiene que no observa señales de acceso no autorizado a su red.

Lee Henderson, vicepresidente de Asuntos Públicos de US Bank, confirmó que la entidad conoce las afirmaciones y mantiene una investigación interna. En un comunicado enviado a The Register, Henderson declaró: “Estamos al tanto de las afirmaciones sobre un posible incidente de ciberseguridad”. La institución se negó a precisar si contactó a los extorsionadores, cuánto dinero exigen o qué medidas específicas adoptó frente a la amenaza.

Una amenaza todavía sin pruebas públicas

La publicación de LockBit no indica cuántos archivos habría obtenido ni qué tipo de información contendrían. Esa ausencia impide determinar, a partir del anuncio del grupo, si la supuesta intrusión involucró datos de clientes, empleados, operaciones internas o documentos sin valor sensible. También deja abierta la posibilidad de que la banda esté utilizando la amenaza como mecanismo de presión antes de demostrar que posee información legítima.

US Bank afirmó que, hasta el momento, no existen indicios de que sus sistemas internos hayan sido afectados ni pruebas de que alguien haya ingresado sin autorización a su red. Henderson agregó que la institución toma en serio la seguridad y la privacidad de la información de clientes y trabajadores, mientras continúa vigilando las afirmaciones y sus posibles consecuencias. La respuesta presenta el episodio como una investigación activa, no como una brecha confirmada.

El banco tampoco ha informado públicamente si recibió una demanda formal, si inició conversaciones con LockBit o si acudió a autoridades policiales. La falta de esos detalles no permite establecer si el caso corresponde a una intrusión real, a una filtración obtenida mediante un tercero o a una reclamación sin respaldo. Por ahora, la fecha anunciada por los delincuentes constituye el principal elemento verificable de su campaña de presión.

En los ataques de ransomware con doble extorsión, los delincuentes suelen combinar el cifrado de sistemas con la amenaza de divulgar información robada. Sin embargo, el caso descrito no confirma que LockBit haya cifrado infraestructura de US Bank, por lo que la denuncia conocida se concentra en la supuesta extracción y publicación de archivos. Esa diferencia será relevante para evaluar tanto el impacto operativo como la exposición de datos personales.

El riesgo de pagar no termina con el rescate

Incluso si una víctima acepta pagar, la eliminación de los archivos no queda garantizada. The Register recordó que una operación policial contra una iteración anterior de LockBit, en 2024, encontró pruebas de que los delincuentes conservaban información de víctimas aun después de recibir los pagos exigidos. El antecedente refuerza el riesgo de que una promesa de borrado funcione como una herramienta de negociación sin posibilidad real de supervisión.

La retención de datos puede prolongar la exposición durante meses o años, especialmente cuando los archivos contienen nombres, direcciones, identificadores financieros o documentos corporativos. También puede permitir nuevas amenazas contra la misma víctima o contra personas cuyos datos aparecen en los registros. Por esa razón, la decisión de negociar un rescate no resuelve por sí sola las obligaciones de investigación, notificación y mitigación que puedan surgir tras un incidente.

En el caso de US Bank, la institución no ha confirmado que exista una base de datos robada ni ha descrito el alcance de la supuesta operación. Tampoco ha señalado que los atacantes hayan bloqueado servicios o exigido una transferencia en un activo digital específico. Aunque el ransomware suele asociarse con pagos en criptomonedas, la información disponible no identifica un método de pago para esta amenaza.

La fecha del 3 de septiembre funciona como una presión pública adicional, porque transforma una negociación privada en un evento potencialmente visible para clientes, reguladores y mercados. Si LockBit publica archivos, US Bank tendría que evaluar su autenticidad, identificar a las personas afectadas y explicar el origen del acceso. Si no lo hace, la ausencia de una filtración no demostraría necesariamente que la acusación fue falsa, pues los grupos pueden modificar o retirar sus publicaciones.

LockBit vuelve después de la ofensiva policial

Las nuevas afirmaciones llegan después de una ofensiva internacional contra la infraestructura de LockBit en febrero de 2024. En esa operación, las autoridades incautaron servidores, dominios y claves de descifrado en un intento por desmantelar la red criminal y ayudar a sus víctimas a recuperar archivos. En mayo del mismo año, investigadores revelaron la identidad de LockBitSupp, alias asociado con Dmitri Yurievich Joroshov, ciudadano ruso que permanece en libertad.

La ofensiva afectó una versión anterior del grupo, pero no eliminó de forma permanente la marca ni el modelo de afiliados que utiliza el ransomware. La reaparición de nuevas reclamaciones muestra cómo las operaciones criminales pueden reconstruir infraestructura, cambiar herramientas y recuperar notoriedad después de una intervención internacional.

El nombre de LockBit conserva valor dentro del mercado clandestino porque permite a los operadores presentarse como una organización con experiencia, historial de ataques y capacidad para difundir información. Una amenaza contra una institución financiera de gran tamaño puede servir tanto para obtener un pago como para demostrar actividad ante posibles afiliados. No obstante, la reputación previa de una banda no sustituye la evidencia técnica de una intrusión concreta.

Para las instituciones financieras, el episodio ilustra una dificultad recurrente: deben responder a una acusación pública sin confirmar prematuramente un incidente que podría no existir. Una declaración demasiado limitada puede alimentar la incertidumbre de los clientes, mientras que una confirmación sin pruebas puede complicar investigaciones forenses y obligaciones regulatorias. La revisión de registros, proveedores y sistemas conectados será determinante para establecer qué ocurrió.

Antecedentes de exposición mediante terceros

La amenaza contra LockBit ocurre después de filtraciones de terceros que ya habían afectado información de clientes de US Bank. Al menos un despacho de abogados dijo que evalúa una demanda colectiva contra US Bank National Association, principal filial bancaria de US Bancorp, en representación de un pequeño grupo de clientes. El posible litigio se relaciona con una exposición de datos que habría llegado al banco a través de su proveedor Fidelity National Information Services.

Según la información publicada, US Bank conoció ese incidente de terceros el 7 de mayo y comenzó a notificar en junio a 537 clientes residentes en Massachusetts. La comunicación indicó que los nombres, las direcciones postales y los números de tarjetas de crédito podrían haber sido robados por ciberdelincuentes. La información disponible señaló que los números de Seguridad Social, las credenciales de banca en línea y los saldos de las cuentas no habrían sido comprometidos.

Ese episodio no demuestra que la amenaza actual de LockBit tenga el mismo origen, pero sí explica por qué cualquier nueva acusación puede generar preocupación entre los usuarios. Los incidentes que involucran proveedores amplían la superficie de riesgo más allá de los sistemas directamente administrados por un banco. También pueden dificultar la atribución, porque los atacantes pueden obtener información desde plataformas de procesamiento, servicios tecnológicos o repositorios compartidos.

US Bank enfrentó además un incidente de mayor alcance en 2022, cuando otro proveedor “compartió accidentalmente” un archivo con información personal vinculada a cuentas cerradas de tarjetas de crédito. Ese archivo incluía nombres, direcciones, números de Seguridad Social, fechas de nacimiento, números de cuentas cerradas y saldos pendientes de aproximadamente 11.000 clientes. El antecedente muestra que la exposición de datos puede producirse por errores de manejo y no únicamente por una intrusión directa en la red bancaria.

La investigación actual deberá distinguir entre esos antecedentes y la reclamación de LockBit, además de determinar si existe alguna conexión técnica o temporal entre los hechos. Hasta que aparezcan pruebas sobre los archivos, el alcance y la ruta de acceso, no resulta posible afirmar que los incidentes formen parte de una misma campaña. La principal incógnita para clientes y autoridades sigue siendo si la banda posee información auténtica de US Bank y qué hará con ella antes del 3 de septiembre.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados