{"id":892,"date":"2026-10-02T19:48:51","date_gmt":"2026-10-02T19:48:51","guid":{"rendered":"https:\/\/cybertica.cr\/?p=892"},"modified":"2026-10-02T19:48:51","modified_gmt":"2026-10-02T19:48:51","slug":"el-gigante-de-inversiones-israeli-meitav-se-desploma-tras-un-ciberataque-a-gran-escala","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=892","title":{"rendered":"El gigante de inversiones israel\u00ed Meitav se desploma tras un ciberataque a gran escala"},"content":{"rendered":"\n

Como era de esperar, las consecuencias no han sido, ni mucho menos, positivas tras el anuncio de Meitav Trade, una de las principales firmas de inversi\u00f3n de Israel, de haber\u00a0sufrido un ciberataque.\u00a0Sus acciones\u00a0han llegado a caer alrededor de un 5% en la Bolsa de Tel Aviv este martes 29 de septiembre.
<\/a><\/p>\n\n\n\n

La empresa asegura que ha conseguido detener la intrusi\u00f3n antes de que los ciberdelincuentes pudieran entrar en cuentas reales o realizar movimientos de activos sin autorizaci\u00f3n.<\/p>\n\n\n\n

3.000 clientes recibieron c\u00f3digos que no hab\u00edan solicitado<\/h2>\n\n\n\n

Las primeras se\u00f1ales aparecieron ya el pasado 26 de septiembre<\/strong>, cuando aproximadamente 3.000 clientes comenzaron a recibir mensajes con c\u00f3digos de un solo uso, conocidos como OTP, pese a no haber iniciado ninguna operaci\u00f3n que requiriese esa verificaci\u00f3n.<\/p>\n\n\n\n

La situaci\u00f3n activ\u00f3 las alarmas dentro de Meitav, que inici\u00f3 inmediatamente una revisi\u00f3n de sus sistemas junto con su proveedor tecnol\u00f3gico externo para determinar por qu\u00e9 estaban gener\u00e1ndose aquellas solicitudes.<\/p>\n\n\n\n

La investigaci\u00f3n permiti\u00f3 localizar una interfaz API expuesta que pod\u00eda ser utilizada por actores no autorizados para consultar determinada informaci\u00f3n.<\/p>\n\n\n\n

Entre los datos potencialmente accesibles figuraban nombres completos, n\u00fameros nacionales de identificaci\u00f3n y datos relacionados con cuentas bancarias<\/strong> de un n\u00famero limitado de clientes.<\/p>\n\n\n\n

Los atacantes intentaron modificar n\u00fameros de tel\u00e9fono<\/h2>\n\n\n\n

Los cibermalos fueron m\u00e1s all\u00e1 e intentaron modificar los tel\u00e9fonos asociados al sistema de autenticaci\u00f3n OTP. De haberlo conseguido, las consecuencias podr\u00edan haber sido a\u00fan m\u00e1s catastr\u00f3ficas.<\/p>\n\n\n\n

Sin embargo, seg\u00fan la informaci\u00f3n comunicada por la compa\u00f1\u00eda, los mecanismos de seguridad bloquearon las \u00f3rdenes de redirecci\u00f3n<\/strong> antes de que dichos cambios pudieran llevarse a cabo.<\/p>\n\n\n\n

Meitav ha defendido que los sistemas de negociaci\u00f3n, las contrase\u00f1as y las carteras financieras activas no han sido comprometidos. Tampoco se habr\u00edan ejecutado transferencias fraudulentas de activos desde las cuentas de los inversores.<\/p>\n\n\n\n

Meitav gestiona 15.000 millones de d\u00f3lares de sus clientes<\/h2>\n\n\n\n

La importancia de la compa\u00f1\u00eda en Israel es destacada<\/strong>. Meitav administra alrededor de 46.000 millones de s\u00e9queles israel\u00edes, aproximadamente 15.000 millones de euros, distribuidos entre unas 130.000 cuentas.<\/p>\n\n\n\n

Durante \u00fanicamente el primer semestre de 2026 ha incorporado cerca de 19.000 nuevas cuentas, lo que le est\u00e1 ayudando a ampliar r\u00e1pidamente su base de clientes y, al mismo tiempo, la cantidad de informaci\u00f3n e infraestructura tecnol\u00f3gica que necesita proteger.<\/p>\n\n\n\n

Tambi\u00e9n hay que tener en cuenta una cosa: el mercado israel\u00ed de inversi\u00f3n minorista mueve cifras inmensas<\/strong>.<\/p>\n\n\n\n

A finales de 2025, los activos depositados en cuentas de inversi\u00f3n asesoradas por bancos alcanzaron un r\u00e9cord de aproximadamente 485.600 millones de s\u00e9queles, equivalentes a unos 160.440 millones de euros.<\/p>\n\n\n\n

Un problema de seguridad que golpea a las acciones<\/h2>\n\n\n\n

La reacci\u00f3n burs\u00e1til tras el ciberataque es la en\u00e9sima prueba de cu\u00e1n importante es el negocio financiero digital. Tras conocerse el ataque, las acciones de Meitav Trade retrocedieron alrededor del 5%.<\/p>\n\n\n\n

La compa\u00f1\u00eda afirma haber contenido la amenaza, sin embargo, hay dudas sobre los par\u00e1metros de seguridad que sigue la empresa. Hay clientes que podr\u00edan pensar en trasladar sus inversiones a competidores o entidades bancarias tradicionales si consideran que estas ofrecen mayores garant\u00edas. No es el primer incidente tecnol\u00f3gico que afecta a Meitav.<\/strong><\/p>\n\n\n\n

Adem\u00e1s, la firma ya hab\u00eda afrontado problemas t\u00e9cnicos anteriormente, aunque de naturaleza diferente. En marzo de 2025, Meitav y su competidor IBI sufrieron una interrupci\u00f3n de varias horas en sus servicios de negociaci\u00f3n.<\/p>\n\n\n\n

En aquella ocasi\u00f3n, el origen estuvo en un fallo de comunicaciones del proveedor tecnol\u00f3gico FMR.<\/p>\n\n\n\n

Las API, nuevo objetivo de los ciberdelincuentes<\/h2>\n\n\n\n

Las API permiten que diferentes aplicaciones y servicios intercambien informaci\u00f3n autom\u00e1ticamente y son esenciales para el funcionamiento de numerosas plataformas financieras.<\/p>\n\n\n\n

Una configuraci\u00f3n incorrecta o una vulnerabilidad puede convertirse, sin embargo, en una puerta de entrada para los atacantes.<\/strong><\/p>\n\n\n\n

En el caso de Meitav, la r\u00e1pida detecci\u00f3n de los c\u00f3digos OTP no solicitados ha permitido investigar el incidente antes de que, seg\u00fan la compa\u00f1\u00eda, el incidente tuviera mayor repercusi\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Como era de esperar, las consecuencias no han sido, ni mucho menos, positivas tras el anuncio de Meitav Trade, una de las principales firmas de inversi\u00f3n de Israel, de haber\u00a0sufrido un ciberataque.\u00a0Sus acciones\u00a0han llegado a caer alrededor de un 5% en la Bolsa de Tel Aviv este martes 29 de septiembre. La empresa asegura que […]<\/p>\n","protected":false},"author":1,"featured_media":893,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-892","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=892"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/892\/revisions"}],"predecessor-version":[{"id":894,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/892\/revisions\/894"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/893"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}