La BSP sanciona a BDO y UnionBank por acceso no autorizado a cuentas

Luego de completar sus investigaciones sobre el incidente de fraude digital que involucró a un determinado "Mark Nagoyo" en diciembre pasado, la Bangko Central ng Pilipinas (BSP) anunció la decisión de la Junta Monetaria de sancionar a BDO Unibank, Inc. y UnionBank of the Philippines "para asegurar que ambos bancos aborden con prontitud los problemas" planteados por el banco central. Para recordar, se reportó que el acceso no autorizado a varias cuentas de BDO provino de un servicio web comprometido, acompañado de transferencias de fondos realizadas principalmente a través de cuentas de UnionBank.

"Las sanciones impuestas enfatizan la importancia de mejorar continuamente los sistemas de gestión de riesgos que involucran ciberseguridad, prevención del lavado de dinero y combate al financiamiento del terrorismo y la proliferación", explicó el BSP.

Según el gobernador del BSP, Benjamin Diokno, el incidente recuerda que "debemos continuar fortaleciendo nuestras defensas contra los actores de ciberamenazas para proteger la integridad del sistema financiero y los intereses de los depositantes".

Mientras tanto, el presidente y director ejecutivo de UnionBank, Edwin R. Bautista, dijo que la BSP no impuso sanciones monetarias.

"Todas las recomendaciones de la BSP para evitar tales incidentes han sido implementadas. No hubo sanciones monetarias. Pero se nos solicitó aumentar nuestro cargo por capital contra el riesgo operativo", dijo Bautista en un mensaje de texto a BusinessWorld.

Por otro lado, el presidente y director ejecutivo de BDO, Nestor V. Tan, indicó que el banco cumplirá con las sanciones.

"Trabajaremos con la BSP para garantizar un entorno bancario más seguro", dijo a BusinessWorld a través de Viber.

Anteriormente, la Asociación Bancaria de Filipinas (ABF) felicitó por el arresto de los perpetradores.

"Agradecemos a la Oficina Nacional de Investigación (ONI) y al Departamento de Justicia (DOJ) por su exitosa colaboración en hacer responsables a los ciberdelincuentes por sus actos", dijo el presidente del BAP, Jose Arnulfo Veloso.

What sanctions did the BSP impose on BDO and UnionBank?

The sanctions require both banks to swiftly address issues and increase capital charge for operational risk, with no monetary penalties for UnionBank.

How did the unauthorized access to BDO accounts happen?

Unauthorized access originated from a compromised web service, and fund transfers were primarily executed through UnionBank accounts.

What did the BSP emphasize regarding risk management?

The BSP emphasized continuously enhancing risk management systems for cybersecurity, anti‑money laundering, and combating terrorism and proliferation financing.

React to this article: