Artículos

El FBI dijo que logró congelar el dinero luego del ataque por correo electrónico a cuatro corporaciones públicas en envíos de $4 millones en remesas a Retiro

El Nuevo Día – 14 Feb 2020 – JOANISABEL GONZÁLEZ joanisabel.gonzalez@elnuevodia.com Twitter: @jgonzalezpr

La Compañía de Fomento Industrial reportó a la Policía lasupuesta pérdida de unos $2.6 millones.

La Contraloría denunció que lleva años detectando deficiencias en el manejo de los sistemas del gobierno que nunca se corrigen.

El ataque a través de un correo electrónico que sufrió la Administración delos Sistemas de Retiro (ASR) y que pudo haber resultado en el robo de sobre $4millones en fondos públicos en, por lo menos, cuatro corporaciones públicas noafectará el pago de las pensiones.

Sin embargo, es la prueba más reciente de que el gobierno exhibe fallasimportantes en sus sistemas o falta de voluntad y recursos para corregirlos,una deficiencia que la Contraloría de Puerto Rico (OCPR) ha señalado por años yque le ha costado millones de dólares al fisco.

De igual forma, según el experto en fraude y contador público autorizadoEduardo González Green, este nuevo incidente en el gobierno supone otro golpe asu credibilidad para manejar el dinero que custodia y ello, a su vez, en lapercepción que tiene la isla como administrador de fondos federales, enespecial, aquellos que se esperan desde Washington para la reconstrucción trasel huracán María.

“Escuchar esto otra vez, solo da rabia”, expresó la contralora YesmínValdivieso a El Nuevo Día, al señalar que la OCPR lleva más de una década,detectando deficiencias en el manejo de los sistemas de información queutilizan agencias, corporaciones públicas y municipios y también en el manejode cuentas bancarias que nunca se corrigen.

“Ha habido casos de agencias donde los empleados se han ido hace 10 años ytodavía tienen acceso a sus cuentas”, fustigó la funcionaria.

“Me temo que esto es más frecuente de lo que se dice en Puerto Rico porquela gente no quiere compartirlo”, indicó, por su parte, González Green, enreferencia al ataque cibernético que habría afectado a la ASR. “Y lareputación, con un botón basta”.

A SALVO, LAS PENSIONES Y EL DINERO

En una declaración escrita, el secretario de Asuntos Públicos, Osvaldo SotoGarcía, y el administrador de la Administración de los Sistemas de Retiro(ASR), Luis M. Collazo Rodríguez, aseguraron que la situación no afectará lospagos que reciben los pensionados de la ASR.

En tanto, el Negociado Federal de Investigaciones (FBI, en inglés), através de su portavoz Limary Cruz Rubio, indicó que esa dependencia federallogró “congelar” el dinero que se alega habría sido transferido a una cuentafraudulenta, pero no ofreció más información del caso.

“Sí, podemos confirmarlo. El dinero en las cuentas afectadas se congeló,minimizando el impacto al erario público”, indicó Cruz Rubio.

Las declaraciones de Soto García, Collazo Rodríguez y el FBI se produjeronayer, un día después de que la Policía de Puerto Rico hiciera pública laradicación de una querella por parte de la Compañía de Fomento Industrial(Pridco, en inglés) para reportar la supuesta pérdida de unos $2.6 millones.

Además de Pridco, según el gobierno, otras dos dependencias de la sombrilladel Departamento de Desarrollo Económico y Comercio (DDEC) también habríancaído en la treta: la Compañía de Turismo, durante diciembre pasado, y laCompañía de Comercio y Exportación (CCE). La cuarta corporación públicaperjudicada habría sido la Autoridad de Carreteras y Transportación (ACT). Enel caso de la CCE y la ACT, el gobierno no ofreció cifras.

Ayer, a las 9:00 am, El Nuevo Día solicitó a la Policía copia de lasquerellas que se habrían radicado. Al cierre de la edición, todavía no se habíaentregado la información solicitada.

“La realidad es que esta administración no le abrió la puerta a esta oficina para que se implementen las mejores prácticas que se necesitan”
YESMÍN VALDIVIESO CONTRALORA DE PUERTO RICO

LA GOBERNADORA, LA JUNTA Y LOS FONDOS FEDERALES

“Esto es un esquema. Esto lo hemos visto en otros lugares. No solamente en Puerto Rico. Aquí, no quiero abundar porque es parte de la investigación, (pero) son personas que se hacen pasar y utilizan logos, correos electrónicos oficiales… así que son personas expertas en ‘hackear’ cuentas, agencias de gobierno. Así que todo forma parte de la investigación que tiene el FBI”, indicó la gobernadora Wanda Vázquez Garced.

“La información que tenemos es que el FBI, con la acción rápida delsecretario de Desarrollo Económico, pudimos trazar (dar con el trayecto) deldinero y es bien probable que podamos recuperar todo el dinero”, agregó lamandataria.

Ante este cuadro y pese al informe policiaco que da cuenta del robo amediados de enero pasado, Vázquez Garced indicó que el gobierno supo de esteesquema fraudulento el pasado lunes.

En tanto, la comisionada residente Jennifer González, admitió que elincidente es llover sobre mojado para Puerto Rico.

“Quisiera decir que no, pero una transferencia de esta magnitud levantaunas sombras terribles sobre los procesos en Puerto Rico y los procesos deutilización de fondos públicos”, dijo González. “Es una nube bien grande queafecta la credibilidad de los procesos”.

“Estamos conscientes de la situación que ocurrió, pero no podemos comentarsobre una investigación que está en curso”, dijo el portavoz de la Junta deSupervisión Fiscal (JSF), Edward Zayas, al agregar que el organismo fiscal“continuará monitoreando el incidente”.

A medida que la noticia del ataque cibernético cobraba fuerza en la discusión pública y las redes sociales y esta se intersecaba con la asignación de fondos federales en Puerto Rico, el directivo de la JSF, Andrew Biggs, dijo en su cuenta de Twitter y a título personal “que el camino de Puerto Rico para salir de la bancarrota y hacia la prosperidad habría sido mejorado con una junta fiscal que fuera más cercana a la junta de control en Washington, D.C., con poderes más fuertes”.

INTRUSO SILENTE

De acuerdo con González Green, cada vez es más evidente que los piratascibernéticos se han vuelto más sofisticados y están dejando su huella en PuertoRico.

Relató que recientemente, uno de sus clientes que compra materias primas fuera de la isla -lo que requiere enviar los pagos mediante transferencias electrónicas fue víctima de un ataque.

Explicó que los piratas se adentraron en el sistema de contabilidad de laempresa, específicamente, en las cuentas a pagar y lograron replicar unafactura de uno de los suplidores a punto de ser entregada. Los piratas hicieronuna llamada telefónica y el personal de la empresa -al ver la supuesta facturaen su sistema- entendió que procedía el pago y se efectuó.

Según González Green, el pago efectuado por la empresa llegó a una cuentade un banco reconocido en el continente, pero de ahí se transfirió a una cuentabancaria en China, representando una pérdida para el cliente.

“Seguimos pensando que esto solo pasa en películas”, dijo González Green.

Según el experto en fraude, aunque queda por determinarse lo sucedido en la ASR, su firma recién completó la investigación del robo de unos $4.5 millones a otra empresa en la isla y la situación se identificó porque la institución bancaria notificó a la empresa de un movimiento atípico en sus cuentas. La pronta respuesta evitó la pérdida, explicó González Green.

“Esa bandera roja es efectiva en los bancos, que están muy activos y eso esbueno, pero lo mejor es que no pase”, dijo González Green.

En el caso del gobierno, de acuerdo con González Green, la obsolescencia delos sistemas de contabilidad y el hecho de que los sistemas no se comuniquen loque permitiría que una transacción de nómina, se refleje en un libro decuentas, por ejemplo, le hacen más vulnerables a este tipo de ataques.

LISTA DE DEFICIENCIAS CRASAS

Pero,según la contralora Valdivieso, responder a un correo electrónico con unainstrucción de cambio de cuenta bancaria en una agencia de gobierno, unadecisión que supondría la transferencia de millones de dólares, no es tansimple.

Explicóque, por lo general, cuando en una agencia de gobierno se toma ese tipo dedecisión, esta suele estar acompañada de una carta o normativa, comunicada alos funcionarios concernidos y divulgada en las páginas de la Oficina deGerencia y Presupuesto, la propia ASR o el Departamento de Hacienda.

Elproblema, según Valdivieso y la directora de Auditorías a Sistemas Informáticosde la OCPR, Ivonne Plumey, es la renuencia a cumplir con las guías para elmanejo de tecnología, para actualizar las guías que existen y en ciertos casos,la falta de recursos para hacerlo factible.

Y lomismo sucede con los controles de las cuentas bancarias, aseguraron lasfuncionarias.

Losejemplos sobran tanto en el gobierno central como en corporaciones públicas ymunicipios: gestionar transacciones oficiales desde cuentas personales, nolimitar los accesos de un usuario con funciones específicas e incluso, permitirque un mismo empleado pueda realizar diversas funciones de finanzas querequieren controles separados.

Valdiviesosostuvo que ha habido casos de ataques cibernéticos en municipios en los que sehan vaciado sus cuentas. Pero como en uno de estos municipios el proceso deconciliación de cuentas era frecuente y se tomó acción rápida con el FBI, eldinero logró recuperarse.

En este reportaje, colaboraron Gloria Ruiz Kuilan, Paola Arroyo, JavierColón Dávila y Alex Figueroa Cancel.

“Lo importante es que el más mínimo centavo de fondos públicos de Puerto Rico lo podamos recuperar”
WANDA VÁZQUEZ GARCED GOBERNADORA