Ciberataque a Bancos difunde Rumores Falsos sobre Problemas en los Cajeros Automáticos

El 12 de febrero, CashEssentials alertó que las tensiones entre Rusia y Occidente aumentaban la probabilidad de un ciberataque en contra de los sistemas informáticos de Ucrania, incluidas las redes de pago. Pocos días después (el 15 de febrero), hackers atacaron las páginas web del ejército ucraniano, el Ministerio de Defensa y los dos mayores bancos del país, PrivatBank y Oschadbank.

El ataque interrumpió las aplicaciones de telefonía móvil de los bancos y los pagos en línea. Mensajes SMS falsos afirmaban que los bancos habían suspendido servicios y que los cajeros automáticos habían dejado de funcionar. Los clientes se apresuraron a retirar dinero en efectivo y a revisar sus aplicaciones bancarias, saturándolas. Algunos cajeros automáticos de PrivatBank suspendieron servicios, pero no todos dejaron de funcionar. Los clientes publicaron tuits en los que decían que aún podían retirar dinero en efectivo y utilizar tarjetas. Algunos clientes informaron de que sus saldos bancarios habían sido vaciados.

Oschadbank confirmó que el ciberataque había alentado sus sistemas. En un primer momento,  PrivatBank negó haber sido atacado, pidiendo a sus “clientes y a todos los ciudadanos de Ucrania que mantengan la calma y se guíen en sus decisiones por la información de fuentes oficiales y verificadas”. Más tarde, “Privat[Bank] asegur[ó] que no hay ninguna amenaza para los fondos de los ahorradores”, según el Centro de Comunicaciones Estratégicas y Seguridad de la Información de Ucrania, parte del Ministerio de Cultura y Política de Información.

• “El objetivo clave de este ataque es desestabilizar, sembrar el pánico, hacer todo lo posible para crear un cierto caos en las acciones de los ucranianos en nuestro país”, dijo Mykhailo Fedorov, ministro ucraniano de Transformación Digital.
• “Estos son ciberataques principalmente contra infraestructuras críticas y organismos gubernamentales. El objetivo de atacar las infraestructuras es desestabilizar. Así que si, por ejemplo, vemos que los servicios bancarios están inhabilitados, y si no se puede pagar el combustible y la comida, esto provocará inmediatamente una reacción pública. Y si además hay un ataque a los sitios web del gobierno, los ciudadanos no pueden acceder a la información. Por eso, un ciberataque, este tipo de ataque híbrido, puede provocar posteriormente que la gente se moleste y sienta que el Estado no controla supuestamente la situación dentro del país y sus organismos. Y esto puede ser un motivo para enviar tropas”, dijo Serhiy Prokopenko, jefe del Centro Nacional de Ciberseguridad de Ucrania.
• “Lo que quieren hacer es el equivalente a ganar la guerra sin disparar una sola bala, provocando un pánico masivo aquí. Quieren que la gente empiece a correr a los bancos. Los rusos juegan a la guerra híbrida en varias áreas, incluida la economía”, dijo Pavlo Kukhta,, asesor del ministro de Energía de Ucrania.

Las autoridades ucranianas y norteamericanas culparon a Moscú.

• “Hoy sabemos que, por desgracia, el único país que está interesado en tales ataques a nuestro país, especialmente en el contexto de pánico masivo por una posible invasión militar es, por desgracia, la Federación Rusa”, dijo Ilya Vityuk, jefe del Departamento de Ciberseguridad de la Agencia de Inteligencia de Ucrania.
• “No sabemos nada. Como era de esperar, Ucrania sigue culpando a Rusia de todo. Rusia no tiene nada que ver con ningún ataque DDoS [de denegación de servicio distribuido]”, dijo Dmitry S. Peskov, portavoz del Kremlin.
• El 18 de febrero, Estados Unidos anunció que tenía “información técnica que vincula a la Dirección Principal de Inteligencia rusa (GRU)” con el ataque DDoS, dijo Anne Neuberger, asesora adjunta de seguridad nacional de la Casa Blanca para tecnología cibernética y emergente.

El 22 de febrero, otro ciberataque interrumpió los sitios web de organismos gubernamentales y de varios bancos, entre ellos PrivatBank. “Hacia las 16:00 horas comenzó otro ataque masivo de DDoS contra nuestro Estado. Tenemos datos relevantes de varios bancos”, dijo el ministro de Transformación Digital Mykhailo Fedorov. Un día después, la empresa eslovaca de ciberseguridad ESET Research Labs anunció que había detectado un malware que borraba datos en cientos de ordenadores de Ucrania.

Los Estados Unidos, Reino Unido y la Unión Europea han impuesto algunas sanciones a bancos rusos.

Efectivo en Circulación y Cajeros Automáticos

Las hryvnias ucranianas (UAH) en circulación crecieron entre 2002 y 2019 y se expandieron aún más rápidamente durante la pandemia de Covid-19, como muestra el Gráfico 1. Datos del Banco Nacional de Ucrania (NBU) muestran que el efectivo en circulación creció un 31.4% en 2020.

Al inicio de la pandemia, los ucranianos retiraron el efectivo en masa de los bancos. El NBU  proporcionó efectivo adicional en cuarentena a los bancos, ayudando a preservar la confianza de los clientes. El efectivo en circulación creció un 4.35% en marzo y un 6.95% en abril.

Según el NBU, a 1 de enero de 2022, el efectivo en circulación alcanzó los UAH627.6 mil millones de UAH, con UAH622.6 mil millones en 2.95 mil millones de billetes y UAH4.8 mil millones de UAH en 13.99 mil millones de monedas. Ucrania tenía 71 billetes y 162 monedas por habitante. El billete de UAH20 tenía el mayor número de piezas en circulación, con el 25.1% de los billetes, y el billete de UAH1,000 tenía el menor número, con 3% de los billetes.

Gráfico 1. Ucrania: Efectivo en circulación (en azul, eje vertical izquierdo) y cajeros automáticos (en naranja, eje vertical derecho), 2002-2021

Nota: Las cifras no incluyen diciembre de 2021. Fuente: Estadísticas de pagos del NBU (2002-2019, 2020-2021); estadísticas monetarias del NBU (2002-2021); CashEssentials.

El número de cajeros automáticos en Ucrania creció a tasas de dos dígitos entre 2002 y 2009 (ver Gráfico 1). Su expansión se desaceleró entre 2010 y 2014. El número de cajeros automáticos disminuyó notablemente a lo largo de 2016, se recuperó entre 2017 y 2018, y disminuyó lentamente hasta 2021. Las cifras de los cajeros automáticos incluyen los cajeros normales, los cajeros de caja y los quioscos de autoservicio. Los quioscos de autoservicio (SSK) permiten a los ucranianos depositar fondos en sus cuentas bancarias, recargar sus cuentas móviles y pagar los servicios públicos (véase NBU 2019: 15).

Retiros de Efectivo en Ucrania: 2002-2014

Los retiros de efectivo en Ucrania crecieron en valor y volumen de 2002 a 2008, el año de la crisis financiera mundial (ver Gráfico 2). Los retiros disminuyeron durante la Gran Recesión y luego aumentaron hasta 2013. En 2014, los retiros de efectivo disminuyeron, pero el descenso en su valor (-6%) fue menor que en volumen (-10%).

Durante la revolución de Maidan de febrero de 2014, los ucranianos demandaron efectivo en exceso por motivos precautorios, en medio de la agitación política. Los bancos tuvieron que restringir la retirada de efectivo en hryvnias (a UAH800-2,500) y en dólares estadounidenses (a $500-1,500).  “Vi que todo el mundo retiraba [efectivo], así que yo también lo hago. No sé”, dijo un hombre del este de Ucrania que esperaba en la cola de un cajero automático (video del New York Times, minuto 0:44).

Gráfico 2. Ucrania: Retiros de efectivo por valor (en azul, eje vertical izquierdo) y volumen (en naranja, eje vertical derecho), 2002-2021

Nota: Las cifras no incluyen diciembre de 2021. Fuente: Estadísticas de pagos del NBU (2002-2019, 2020-2021); CashEssentials.

Pagos en los territorios ocupados por Rusia

Rusia confiscó los edificios, el equipo y el efectivo de los bancos poco después de ocupar los territorios del este de Ucrania. Los bancos cerraron y los cajeros automáticos suspendieron servicios. Las tarjetas Visa y MasterCard dejaron de funcionar debido a las sanciones occidentales en los territorios anexados por Rusia y los controlados por rebeldes pro-rusos.

• “Por la tarde (nuestros) puntos de venta funcionaban. Por la mañana, se abre un nuevo banco, y sólo se cambia el nombre a Banco Comercial Nacional de Rusia. […] Para funcionar correctamente, necesitamos […] acceso a nuestra red de sucursales, a nuestros puntos de venta, a nuestros cajeros automáticos, a nuestros documentos, a nuestros archivos”, dijo Andriy Pyshnyy, presidente del consejo de administración de Oschadbank. Este banco estatal ucraniano tenía 296 sucursales en Crimea.
• “Desgraciadamente, debido a que no hay suficiente efectivo en la península, todas las transacciones con tarjetas, cuentas y depósitos abiertos en Crimea están temporalmente bloqueadas. Esto afecta tanto a los particulares como a las empresas. Nuestros departamentos, cajeros automáticos y terminales en Crimea no funcionan temporalmente. Esperamos que la situación se resuelva a corto plazo”, dijo PrivatBank, el mayor banco de Ucrania. Las pérdidas de PrivatBank por la anexión rusa de Crimea se elevaron a 9 mil millones de dólares.
• Lena Samoilenko, una activista cultural de 36 años de Antratsyt, ahora en los territorios ocupados por Rusia, escribió en Facebook: “Cuando mi ciudad fue ocupada, los bancos fueron los primeros en ser saqueados. […] Una colega de mi madre se quedó y fue asesinada en su propio departamento; la torturaron durante mucho tiempo, tratando de averiguar dónde escondía los pagos de su jubilación”.
• En Donetsk, la gente liquidaba todas las transacciones en efectivo. En Simferopol, ciudad ocupada por Rusia, los clientes enfrentaron estrictos límites para retirar dinero de cajeros automáticos. El NBU ordenó a todos los bancos que suspendieran todas las transacciones en los territorios controlados por rebeldes en Donetsk y Luhansk. Los cajeros automáticos dejaron de aceptar tarjetas no rusas, y miles de ciudadanos se vieron impedidos de retirar fondos de sus cuentas bancarias durante meses.
• “Las condiciones de vida de la población local se han deteriorado en los territorios ocupados. En particular, no hay efectivo en los bancos y cajeros automáticos de Luhansk. Según la información preliminar, todo el dinero en efectivo ha sido retirado a la Federación Rusa”, dijo Oleksandr Motuzianyk, funcionario del Ministerio de Defensa para asuntos de la Operación Antiterrorista (ATO).
• Los sistemas de envío de remesas internacionales también dejaron de funcionar. “Un amigo en Estados Unidos necesitaba transferirme algo de dinero, y tuvo que enviarlo por cable a otro amigo en Moscú, que retiró el dinero y luego encontró a alguien que voló aquí desde Moscú para traérmelo en mano”, dijo un residente de Simferopol.

Retiros de Efectivo durante la Guerra entre Ucrania y Rusia (2014-) y la Pandemia de Covid-19 (2021-)

A partir de 2015, los retiros de efectivo crecieron y alcanzaron su máximo en 2019 (ver Gráfico 2). Durante la pandemia de Covid-19, los retiros disminuyeron por volumen en 2020 (-12%) y 2021 (-10%). Sin embargo, por valor, los retiros disminuyeron muy poco en 2020 (-2%) y aumentaron en 2021 (2% hasta noviembre). Esto significa que, aunque los ucranianos podrían estar utilizando menos los cajeros automáticos, siguen retirando efectivo en cantidades casi iguales o incluso mayores que antes de la pandemia.

El aumento de los retiros de efectivo por valor del año pasado coincidió con la concentración de fuerzas militares de Rusia alrededor de Ucrania desde octubre de 2021. Los ucranianos demandan más efectivo debido a la incertidumbre por un posible conflicto militar.

• El folleto del gobierno ucraniano “En caso de estado de guerra” aconseja a los ciudadanos preparar un kit de emergencia con agua, alimentos, documentos de identidad, efectivo, tarjetas bancarias y cargadores de teléfono.
• A principios de enero, “la gente en Kiev no hacía cola en los cajeros automáticos para sacar dinero o para comprar víveres”, según el periodista del New York Times Michael Schwirtz (The Daily Podcast, 15 de febrero de 2022, minuto 1:03). Los bancos todavía funcionan con normalidad, según Matthew Luxmoore y Georgi Kantchev, periodistas del Wall Street Journal. 
• La hryvnia ucraniana se ha depreciado frente al dólar. Usuarios de redes sociales de Kiev recomiendan retirar efectivo y convertirlo en dólares. Los dólares son muy utilizados en otros territorios disputados por Rusia, como Transdniestria. Los cajeros automáticos de Ucrania dispensan dólares y euros desde 2019.
• Los ucranianos y visitantes como el fiscal del condado de Utah, David Leavitt, guardan dinero extra en efectivo en caso de que ciberataques paralicen internet y los cajeros automáticos.
• Los habitantes de los territorios controlados por los separatistas cruzan a Stanytsia Luhanska, una ciudad del este de Ucrania, para retirar dinero de cajeros automáticos, cobrar pensiones y comprar productos ucranianos.
• El 19 de febrero, el banco central de la autoproclamada república de Donetsk limitó los retiros de efectivo en cajeros automáticos a 10,000 rublos diarios en los cajeros automáticos. Los pagos con tarjeta funcionaban sin problemas hasta entonces.

This post is also available in: