El Tecnológico de Artes Débora Arango, ubicado en Envigado, Antioquia, denunció un fraude informático que asciende a 657 millones 135 mil 558 pesos, detectado el pasado 15 de septiembre durante la ejecución de los pagos de nómina y transferencias entre sus propias cuentas. La denuncia fue presentada por el rector Juan Carlos Mejía Giraldo ante la Fiscalía y expuesta ante el Concejo de Envigado, revelando que los delincuentes modificaron los documentos de identidad y las cuentas bancarias de destino de diez funcionarios, sin alterar sus nombres, en el portal transaccional del banco, vulnerando la seguridad sin tocar la plataforma tecnológica de la institución.
De acuerdo con la información entregada por el rector, el monto total conciliado del fraude fue de 657 millones de pesos, aunque una estimación preliminar lo acercaba a los 800 millones. De esa cifra, 45,3 millones correspondían a pagos de nómina, mientras que el resto eran transferencias internas entre cuentas de la institución: una por aproximadamente 281 millones y otra por 330 millones. La nómina afectada incluía a 58 personas, pero solo diez de ellas vieron alterados sus registros. Parte de los recursos provenían de un programa financiado por el Banco Interamericano de Desarrollo (BID).
La mecánica del fraude y la respuesta institucional
El rector explicó que la alteración ocurrió en la etapa de carga al portal bancario, cuando los datos de los funcionarios fueron modificados en el sistema del banco, sin que la plataforma tecnológica del Tecnológico fuera vulnerada directamente. «El que está haciendo este tipo de fraudes no cambia nombres. A ellos no les entran los nombres; lo que les entra es documento de identidad y cuenta destino», señaló Mejía Giraldo. Y agregó: «En el portal bancario nadie tiene acceso ni dominio. Quien tiene acceso y dominio en el portal bancario es directamente el banco». La institución presentó derechos de petición ante BBVA y Banco de Bogotá para obtener detalles de las operaciones, y parte de los fondos transferidos fue identificada y retenida en esas entidades, llegando hasta Bosconia y Valledupar, en el departamento del Cesar.
«Al único que le entrego los computadores es a la Fiscalía»
Juan Carlos Mejía Giraldo, rector del Tecnológico de Artes Débora Arango
Ante la solicitud del BBVA para realizar una auditoría forense, el rector fue tajante: «Al único que le entrego los computadores es a la Fiscalía». Los equipos usados en el proceso fueron aislados, embalados y puestos bajo custodia para ser entregados a las autoridades. La institución activó pólizas de seguro, aunque advirtió que no todas cubren fraudes ocurridos en plataformas bancarias, y decidió cubrir temporalmente con recursos propios el proyecto del BID. Además, se modificaron los protocolos de seguridad, implementando dirección IP exclusiva para operaciones bancarias, separación de equipos de pagos y correo, y alertas sobre archivos maliciosos enviados por correo electrónico que simulan multas o sanciones.
Este es el tercer evento de riesgo informático que se presenta en entidades del municipio de Envigado. En marzo de 2023, la Institución Universitaria de Envigado sufrió la sustracción de 922.118 dólares, equivalentes a 4.374 millones de pesos, mediante una transferencia no consentida a Hong Kong. La denuncia del Tecnológico de Artes Débora Arango, hecha pública el 16 de septiembre, pone de relieve las fallas de seguridad en los portales bancarios y la vulnerabilidad de las instituciones frente a este tipo de ataques informáticos que, sin alterar nombres, logran desviar millonarias sumas de dinero.
