Tecnológico Débora Arango denuncia fraude informático por $657 millones -

El Tecnológico de Artes Débora Arango denunció ante la Fiscalía un posible fraude informático por $657.135.558 que afectó el pago de nómina y generó transferencias no autorizadas entre cuentas de la institución el 15 de septiembre. La investigación deberá establecer en qué momento y cómo fueron modificados los datos bancarios de los beneficiarios.

La cifra conciliada es inferior a la estimación inicial, que se acercaba a $800 millones. Del monto comprometido, unos $45,3 millones correspondieron a pagos de nómina, mientras que el resto estuvo relacionado con dos transferencias entre cuentas de la institución.

El caso fue presentado por el rector, Juan Carlos Mejía, ante el Concejo Municipal. Según el directivo, se trata del tercer caso de presuntos delitos cibernéticos que afecta las finanzas de la institución en menos de tres años.

Las irregularidades comenzaron con la nómina

Las anomalías fueron detectadas durante el proceso de pago de la primera quincena de septiembre. La institución encontró diez transacciones por cerca de $45 millones que no correspondían a los pagos autorizados.

De acuerdo con el rector, las cédulas y cuentas bancarias asociadas a diez de los 58 trabajadores habrían sido modificadas, lo que habría desviado los recursos hacia cuentas ubicadas en Bosconia y Valledupar, Cesar.

El procedimiento habitual consiste en que Tesorería prepara un archivo con los nombres, documentos, cuentas bancarias y valores que debe recibir cada trabajador. Un vicerrector revisa y aprueba la información antes de cargarla al portal transaccional de la entidad financiera. Según la institución, las modificaciones habrían ocurrido en esta última etapa.

La institución no detectó una vulneración de sus sistemas

Tras identificar las operaciones, el Tecnológico activó sus protocolos de seguridad y revisó sus plataformas. El área de informática no encontró evidencia de una vulneración directa de los sistemas de la institución.

Por ello, el rector señaló que la investigación también debe determinar si las alteraciones se produjeron en las plataformas de las entidades financieras. La institución presentó derechos de petición ante BBVA y Banco de Bogotá para solicitar información sobre las operaciones.

«Yo le hago al banco la reclamación que me debe de responder, porque están en el portal bancario. […] Cuando yo le pongo la plata en el portal, usted se hace responsable del dinero», declaró Mejía.

Detectan otras dos transferencias

Durante las auditorías internas fueron identificadas otras dos transacciones que tampoco habrían sido autorizadas: una por aproximadamente $281 millones y otra cercana a $330 millones.

Parte de los recursos estaría relacionada con un programa financiado por el Banco Interamericano de Desarrollo (BID), situación que fue comunicada al Ministerio. Las entidades financieras informaron que parte del dinero transferido había sido identificada y retenida.

El manejo de los equipos utilizados durante las operaciones también generó preocupación. BBVA solicitó acceso a los computadores para realizar una auditoría forense, pero el rector manifestó que estos serían entregados únicamente a la Fiscalía para preservar posibles elementos de prueba.

«Al único que le entrego los computadores es a la Fiscalía», afirmó Mejía.

El caso ya está en manos de la Fiscalía

El 16 de septiembre, un día después de detectar las irregularidades, el rector presentó la denuncia ante la Fiscalía. Los computadores utilizados durante el proceso fueron aislados y embalados para preservar la evidencia.

También fueron activadas las áreas de informática, control interno disciplinario y auditoría. Además, se solicitó a la Contraloría una auditoría con actuaciones de policía judicial.

La institución refuerza sus controles

Tras el incidente, el Tecnológico modificó sus protocolos de seguridad. Entre las medidas adoptadas está el uso de una dirección IP exclusiva para las operaciones bancarias y la separación de los equipos destinados a estos procesos de aquellos conectados al correo institucional.

La institución también reportó la identificación de archivos maliciosos enviados por correo electrónico, algunos de ellos disfrazados de notificaciones relacionadas con multas o sanciones. Además, activó las pólizas correspondientes a este tipo de riesgos.

Mientras avanza la investigación, el Tecnológico aseguró que continuará ejecutando el proyecto financiado por el BID y que, de ser necesario, cubrirá temporalmente sus compromisos con recursos propios.