BCI acusa que empleado filtró planos de sucursales y datos de seguridad informática a estudio jurídico

El Banco de Crédito e Inversiones (BCI) interpuso una querella criminal en contra de un extrabajador, quien habría sido descubierto sustrayendo información reservada para comercializarla con un estudio jurídico donde prestaba asesorías privadas. 

La acción legal —ingresada en el Séptimo Juzgado de Garantía de Santiago por el delito de acceso ilícito con divulgación de información— está dirigida en contra de M.L., quien hasta hace poco se desempeñaba como ejecutivo de gestión. El libelo también apunta contra quienes resulten responsables.

De acuerdo con la presentación, el sujeto —usando sus claves de acceso— sustrajo datos de seguridad como fotos de las áreas interiores y planos de diversas sucursales, además de “detalles específicos de su infraestructura”. De esta manera, puntualiza el documento, la exposición de antecedentes sensibles abrió un escenario “de riesgo para la institución”.

No es todo: el banco acusa que también sustrajo una serie de direcciones “IP y MAC”, que —de acuerdo con expertos consultados por Informe Especial— podrían facilitar la ejecución de ciberataques, tanto a nivel nacional como desde el extranjero.

A lo anterior se suman datos operativos, como el listado de proveedores con nombre y rut, procesos internos del área de desempeño, presupuestos internos con valores económicos, entre otros, que ya están en manos de la Fiscalía Centro Norte.

"Asesoría particular"

Los hechos comenzaron a quedar al descubierto el pasado 26 de febrero, cuando el programa de monitoreo de seguridad del BCI “detectó un comportamiento irregular consistente en el envío de información corporativa a una cuenta externa no autorizada”.

Según la querella el mismo día M.L fue interrogado en el banco conforme a la normativa interna, “reconociendo expresamente haber efectuado dicha remisión y señalando que la información habría sido entregada a un estudio jurídico en el contexto de una asesoría particular”.

La situación encendió las alarmas en la entidad financiera, porque —si bien el sistema para detectar anomalías funcionó— la información podría ser utilizada para diversos delitos.

En todo caso,  no develó cuál era el bufete de abogados al que le habría entregado los datos a los que accedió.

Solicitud de diligencias

Representando al BCI, el abogado Matías Balmaceda interpuso la mencionada acción legal, donde solicitó que la fiscalía interrogue al ahora imputado y a funcionarios de “seguridad de la información” del banco, con miras a esclarecer la situación y determinar dónde fueron a parar los datos sustraídos.

Entre las diligencias solicitadas al Ministerio Público destacan la petición a Google para recuperar un correo electrónico que el ahora exempleado envió a su mail personal.

Con todo, este medio requirió una versión de Balmaceda, pero declinó comentar detalles del caso.

Tras la publicación, Banco BCI señaló mediante un comunicado que el asunto "corresponde a un hecho puntual derivado del envío no autorizado de información interna por parte de un ex colaborador, acción que contravino estrictamente nuestros protocolos corporativos".

En ese marco, remarcaron que "este hecho no ha afectado información de nuestros clientes. El incidente fue detectado oportunamente gracias a nuestros sistemas de monitoreo, lo que permitió activar de inmediato los protocolos de seguridad y las acciones legales pertinentes".

Hasta el cierre de este artículo, no fue posible verificar cuál fue el bufete de abogados que habría recibido la información enviada por el extrabajador.

También se intentó obtener una versión del acusado, pero tampoco hubo respuesta.