De acuerdo con algunos informes, hay evidencia de que se filtró el código fuente de Citibanamex y también de otras apps bancarias como BanCoppel y Banco Sabadell.
Algunos usuarios en redes sociales han compartido capturas de pantalla en las que es posible observar que el código fuente de las aplicaciones bancarias ha sido difundido.
Bank Security en Twitter, fue la cuenta que dio a conocer esta filtración y señala lo siguiente:
«El código fuente de @novasolutionsys se ha publicado en un repositorio público. Entre los contenidos se encuentran los códigos fuente de las aplicaciones móviles de los bancos mexicanos como Citibanamex, BancoSabadellMX y BanCoppel.»
La cuenta afirma que los datos se tomaron de una instancia de SonarQube mal configurada.
No obstante, la verdadera incógnita sobre esta filtración radica en que no se sabe, a ciencia cierta, cuál podría ser la magnitud de los datos de usuarios expuestos.
Javier Matuk compartió en sus redes sociales que el banco Citibanamex se comunicó con él de forma directa para externar su postura.
«La información del banco, de las cuentas, de los clientes y las transacciones son propiedad del banco y todo está completamente seguro. Ellos están aplicando protocolos de seguridad extendidos», señala.
Además, el comunicado oficial emitido por Citibanamex explica que en ningún momento se han vulnerado los sistemas del banco, ni comprometido la información de lo clientes.
Por su parte, el Banco Sabadell explicó, a través de su cuenta oficial en Twitter, que la filtración no afecta a la seguridad o datos de los clientes.
BanCoppel no ha emitido una postura al respecto. Estaremos al tanto de más información.
ACTUALIZACIÓN
Nova Solutions Systems contactó a Unocero para compartir su postura con relación a la filtración del código fuente. Te la mostramos a continuación:
En relación con la información difundida en redes sociales sobre la publicación de códigos fuente de algunas plataformas digitales de sus clientes, Nova Solution Systems aclara que:
- Estos códigos no afectan la seguridad de los usuarios de dichas plataformas, ya que no contienen información de los mismos, ni credenciales para realizar transacciones.
- La compañía trabaja bajo los estándares de seguridad dictados por las buenas prácticas del sector tecnológico-financiero.
- Tras las gestiones realizadas por Nova Solutions Systems, la información referida ha sido ya eliminada de la red.
Si bien, desafortunadamente, el robo y difusión ilegal de códigos fuente suele ser una práctica que aqueja recurrentemente a diversos sectores, Nova Solution Systems realiza las investigaciones necesarias que le permitan continuar reforzando los protocolos de seguridad y confiabilidad de sus productos.
