Como era de esperar, las consecuencias no han sido, ni mucho menos, positivas tras el anuncio de Meitav Trade, una de las principales firmas de inversión de Israel, de haber sufrido un ciberataque. Sus acciones han llegado a caer alrededor de un 5% en la Bolsa de Tel Aviv este martes 29 de septiembre.
La empresa asegura que ha conseguido detener la intrusión antes de que los ciberdelincuentes pudieran entrar en cuentas reales o realizar movimientos de activos sin autorización.
3.000 clientes recibieron códigos que no habían solicitado
Las primeras señales aparecieron ya el pasado 26 de septiembre, cuando aproximadamente 3.000 clientes comenzaron a recibir mensajes con códigos de un solo uso, conocidos como OTP, pese a no haber iniciado ninguna operación que requiriese esa verificación.
La situación activó las alarmas dentro de Meitav, que inició inmediatamente una revisión de sus sistemas junto con su proveedor tecnológico externo para determinar por qué estaban generándose aquellas solicitudes.
La investigación permitió localizar una interfaz API expuesta que podía ser utilizada por actores no autorizados para consultar determinada información.
Entre los datos potencialmente accesibles figuraban nombres completos, números nacionales de identificación y datos relacionados con cuentas bancarias de un número limitado de clientes.
Los atacantes intentaron modificar números de teléfono
Los cibermalos fueron más allá e intentaron modificar los teléfonos asociados al sistema de autenticación OTP. De haberlo conseguido, las consecuencias podrían haber sido aún más catastróficas.
Sin embargo, según la información comunicada por la compañía, los mecanismos de seguridad bloquearon las órdenes de redirección antes de que dichos cambios pudieran llevarse a cabo.
Meitav ha defendido que los sistemas de negociación, las contraseñas y las carteras financieras activas no han sido comprometidos. Tampoco se habrían ejecutado transferencias fraudulentas de activos desde las cuentas de los inversores.
Meitav gestiona 15.000 millones de dólares de sus clientes
La importancia de la compañía en Israel es destacada. Meitav administra alrededor de 46.000 millones de séqueles israelíes, aproximadamente 15.000 millones de euros, distribuidos entre unas 130.000 cuentas.
Durante únicamente el primer semestre de 2026 ha incorporado cerca de 19.000 nuevas cuentas, lo que le está ayudando a ampliar rápidamente su base de clientes y, al mismo tiempo, la cantidad de información e infraestructura tecnológica que necesita proteger.
También hay que tener en cuenta una cosa: el mercado israelí de inversión minorista mueve cifras inmensas.
A finales de 2025, los activos depositados en cuentas de inversión asesoradas por bancos alcanzaron un récord de aproximadamente 485.600 millones de séqueles, equivalentes a unos 160.440 millones de euros.
Un problema de seguridad que golpea a las acciones
La reacción bursátil tras el ciberataque es la enésima prueba de cuán importante es el negocio financiero digital. Tras conocerse el ataque, las acciones de Meitav Trade retrocedieron alrededor del 5%.
La compañía afirma haber contenido la amenaza, sin embargo, hay dudas sobre los parámetros de seguridad que sigue la empresa. Hay clientes que podrían pensar en trasladar sus inversiones a competidores o entidades bancarias tradicionales si consideran que estas ofrecen mayores garantías. No es el primer incidente tecnológico que afecta a Meitav.
Además, la firma ya había afrontado problemas técnicos anteriormente, aunque de naturaleza diferente. En marzo de 2025, Meitav y su competidor IBI sufrieron una interrupción de varias horas en sus servicios de negociación.
En aquella ocasión, el origen estuvo en un fallo de comunicaciones del proveedor tecnológico FMR.
Las API, nuevo objetivo de los ciberdelincuentes
Las API permiten que diferentes aplicaciones y servicios intercambien información automáticamente y son esenciales para el funcionamiento de numerosas plataformas financieras.
Una configuración incorrecta o una vulnerabilidad puede convertirse, sin embargo, en una puerta de entrada para los atacantes.
En el caso de Meitav, la rápida detección de los códigos OTP no solicitados ha permitido investigar el incidente antes de que, según la compañía, el incidente tuviera mayor repercusión.
Deja una respuesta