El ciberatraco del siglo: Cómo un switch de red de segunda mano y una impresora casi cuestan $1,000 millones de dólares
Título: El robo al Banco Central de Bangladesh: Cuando la falta de seguridad física en la red interna facilita el mayor fraude bancario de la historia
Autor: David Son, CEO de PortArgus Mexico
Categoría: Ciberseguridad / Sector Financiero / Infraestructura de Red / Capa 1 / SWIFT
Un plan casi perfecto: El asalto a la Reserva Federal de Nueva York
En febrero de 2016, cibercriminales vinculados al grupo Lazarus ejecutaron una de las operaciones financieras más ambiciosas jamás registradas: el intento de transferir ilegalmente $951 millones de dólares desde la cuenta del Banco Central de Bangladesh en el Banco de la Reserva Federal de Nueva York hacia cuentas fraudulentas en Sri Lanka y Filipinas.
Lograron transferir con éxito $81 millones de dólares (que desaparecieron a través de casinos y cuentas offshore). El resto de las transferencias —por más de $850 millones— se detuvo no por una alerta de software de última generación, sino por un error ortográfico en una orden de transferencia hacia una supuesta ONG: escribieron "fandation" en lugar de "foundation", lo que despertó la sospecha de un operador del Deutsche Bank.
Sin embargo, la verdadera pregunta técnica para todo CISO e ingeniero de infraestructura es: ¿Cómo lograron los atacantes infiltrarse hasta el corazón de la red SWIFT sin levantar sospechas?
La puerta de entrada: Puntos ciegos en la Capa Física e infraestructura de red
Cuando las firmas forenses internacionales investigaron el incidente, encontraron fallas estructurales que hoy siguen repitiéndose en cientos de salas de servidores y centros de datos en América Latina:
-
Switches de red no administrados y sin protección:
La red que conectaba los servidores SWIFT con la red corporativa utilizaba switches genéricos de bajo costo, sin segmentación adecuada (VLANs) y con múltiples puertos RJ45 abiertos y sin monitoreo.
-
Acceso presencial y manipulación de hardware:
La falta de control físico sobre interfaces de red permitió que dispositivos no autorizados se conectaran directamente a la infraestructura interna, burlando cualquier firewall perimetral.
-
El sabotaje de la impresora física:
El Banco Central de Bangladesh contaba con una impresora dedicada que generaba copias impresas en tiempo real de cada orden de transferencia SWIFT enviada. Los atacantes sabían esto y manipularon el controlador del dispositivo para silenciar la impresora durante el fin de semana, evitando que los funcionarios vieran el rastro de papel físico mientras el dinero salía del banco.
Las 3 lecciones críticas para CISOs y líderes de infraestructura
-
El software no puede vigilar lo que no ve: Si un puerto de red en un rack, switch o toma de pared está abierto, cualquier persona con acceso físico temporal (personal de limpieza, contratistas o un actor interno) puede conectar hardware no auditado.
-
La red financiera requiere blindaje mecánico: Los servidores de transacciones, terminales SWIFT, enlaces de fibra óptica y switches de distribución no pueden depender únicamente de contraseñas de red. Requieren sellado físico integral.
-
Zero Trust en la Capa 1: Implementar un esquema donde cada puerto RJ45 desocupado, módulo óptico SFP y puerto USB de diagnóstico esté bloqueado con un Sistema de Llave Maestra Única, impidiendo que contratistas externos o personal no autorizado alteren el cableado o inyecten herramientas de captura de tráfico.
Los atacantes más peligrosos no derriban la puerta principal digital; caminan por los pasillos o aprovechan un puerto de red olvidado.
Hashtags: #Ciberseguridad #Banca #Fintech #SWIFT #CISO #SeguridadFisica #PortArgus #InfraestructuraTI