¡Increíble! El Ministerio de Finanzas de Sri Lanka fue robado por 2.5 millones de dólares, cuatro funcionarios públicos están suspendidos en investigación

El Ministerio de Finanzas de Sri Lanka fue hackeado, y el ataque ocurrido en enero pasado mediante la alteración de instrucciones de pago por correo electrónico, robó un pago soberano de 2.5 millones de dólares que debía transferirse a Australia; el incidente fue revelado cuando el acreedor australiano no recibió el pago, y cuatro funcionarios públicos fueron suspendidos, mientras Sri Lanka trabaja junto con Australia en la investigación.
(Resumen previo: ¡Sri Lanka en bancarrota, crisis social! Manifestantes irrumpen en la residencia presidencial, el presidente huye y el primer ministro anuncia su renuncia)
(Información adicional: El protocolo Solana Loopscale fue hackeado, con una pérdida de 5.8 millones de dólares, y las autoridades están intentando recuperarlos)

Índice de este artículo

Alternar

• Correo electrónico interceptado, cuenta modificada: revelación preliminar de la técnica de ataque
• Cuatro funcionarios suspendidos, intervención de Australia en la investigación
• Nuevos impactos tras el incumplimiento soberano: el momento vulnerable de Sri Lanka

¡Sri Lanka ha sufrido un incidente de ciberataque a nivel nacional! El secretario del Ministerio de Finanzas, Harshana Suriyapperuma, declaró el jueves a los medios que los hackers invadieron el sistema informático del Ministerio en enero pasado, logrando robar 2.5 millones de dólares (aproximadamente 1.8 millones de libras esterlinas) en pagos soberanos.

Este monto estaba destinado a saldar la deuda bilateral con Australia, y la sospecha surgió cuando el acreedor australiano no recibió el pago, lo que llevó a la exposición del incidente.

Correo interceptado, cuenta modificada: revelación preliminar de la técnica de ataque

Las investigaciones preliminares sugieren que se trata de un ataque de tipo fraude en correos electrónicos comerciales (BEC), en el que los hackers penetraron en el sistema de correos del Ministerio y, durante el proceso de pago de la deuda soberana, alteraron la información de la cuenta receptora, transfiriendo los 2.5 millones de dólares originalmente destinados a Australia a otra cuenta.

Suriyapperuma afirmó: “Sri Lanka realizó el pago a tiempo, pero los ciberdelincuentes intervinieron y redirigieron los fondos a otra cuenta bancaria, en lugar del beneficiario original.” El viceministro de Finanzas, Anil Jayantha Fernando, añadió que la magnitud completa del incidente solo se hizo evidente cuando los hackers intentaron replicar el mismo método para otro pago a India.

La forma en que los hackers lograron vulnerar las múltiples capas de defensa del sistema del Ministerio aún está en investigación. Las autoridades han solicitado ayuda a varias agencias de aplicación de la ley en el extranjero.

Cuatro funcionarios suspendidos, intervención de Australia en la investigación

Suriyapperuma indicó que cuatro altos funcionarios de la Oficina de Gestión de Deuda Pública han sido suspendidos, y la investigación se centra en entender por qué fallaron los mecanismos de control en diferentes niveles, y si aún es posible recuperar los fondos robados.

El alto comisionado de Australia en Colombo, Matthew Duckworth, confirmó en la plataforma X que Canberra está al tanto de la anomalía en el pago y expresó: “Las autoridades de Sri Lanka están investigando el asunto y mantienen coordinación con los funcionarios australianos que brindan asistencia.”

Nuevos impactos tras el incumplimiento soberano: el momento vulnerable de Sri Lanka

Este ataque ocurrió en un momento de máxima vulnerabilidad para Sri Lanka. Hace cuatro años, el país enfrentó una grave crisis de divisas, con reservas agotadas que provocaron escasez de alimentos, combustible y medicinas. Colombo declaró incumplimiento de su deuda externa de 46 mil millones de dólares (aproximadamente 34 mil millones de libras). Las protestas masivas llevaron finalmente a la destitución del entonces presidente Gotabaya Rajapaksa en julio de 2022.

Desde entonces, Sri Lanka ha estado en proceso de reestructuración de deuda y reformas fiscales. El pago de 2.5 millones de dólares a Australia forma parte de estos esfuerzos de reestructuración. La reciente sustracción no solo representa una pérdida financiera, sino también un golpe severo para la recuperación de la credibilidad soberana del gobierno de Sri Lanka.