La interrupción del sistema financiero de Ucrania plantea preocupaciones de ciberseguridad

Los sistemas bancarios y de pago en Ucrania experimentaron interrupciones generalizadas el sábado, causando una disrupción significativa en la infraestructura financiera del país. Según informes, los principales bancos, servicios de pago y plataformas digitales colapsaron simultáneamente, dejando a los consumidores incapaces de completar transacciones financieras básicas.

Disrupción Generalizada de Servicios Financieros

Los consumidores de toda Ucrania informaron la imposibilidad de utilizar tarjetas bancarias en locales minoristas, pagar el transporte público o completar pagos de taxis. Las aplicaciones de pago móvil, incluidas Apple Pay, se volvieron no funcionales, creando desafíos inmediatos para miles de personas que intentaban acceder a bienes y servicios básicos.

El CEO de Oshchadbank, Serhiy Naumov, confirmó a través de Telegram que una falla importante en el centro de datos había desencadenado las interrupciones bancarias. Como el banco de ahorros operado por el gobierno de Ucrania, Oshchadbank representa una parte significativa de la infraestructura financiera del país.

La interrupción se extendió más allá de los servicios bancarios tradicionales. Nova Poshta, el mayor operador de servicios postales privados de Ucrania con operaciones internacionales, anunció a través de Facebook que sus servicios habían estado fuera de línea debido a "problemas técnicos." Además, Diia, la plataforma nacional de servicios digitales del país, dejó de funcionar. Funcionarios del Ministerio de Transformación Digital atribuyeron el colapso a una actualización técnica en uno de sus principales centros de datos.

Preocupaciones de Seguridad en Medio del Reducción del Soporte Externo

Aunque no se ha hecho ninguna atribución oficial a los ciberataques, el incidente ocurre en un contexto de presión cibernética continua desde la invasión a gran escala de Rusia en 2022. Los recientes cambios de política en los Estados Unidos han reducido significativamente el apoyo en ciberseguridad a Ucrania, lo que podría aumentar la vulnerabilidad del país.

La actual administración de EE. UU. ha implementado recortes presupuestarios sustanciales en las agencias desde enero, siendo Ucrania la que ha experimentado reducciones particularmente severas en el apoyo. Esto incluye una disminución de la asistencia en ciberseguridad, ayuda militar y cooperación en inteligencia. Algunos observadores sugieren que estos cambios de política tienen como objetivo presionar al presidente ucraniano Volodymyr Zelenskiy para que acepte términos de paz favorables a los intereses rusos.

Brechas Críticas de Financiamiento en la Defensa de Ciberseguridad

Antes de los recientes cambios de política, la Agencia de los Estados Unidos para el Desarrollo Internacional (USAID) había invertido más de 200 millones de dólares en la infraestructura de ciberseguridad de Ucrania durante un período de cinco años. El apoyo técnico, el equipo y la capacitación de la Agencia de Seguridad Nacional y del Comando Cibernético de EE. UU. habían sido fundamentales para mantener las operaciones de los ministerios gubernamentales, el banco nacional, las empresas de telecomunicaciones y los proveedores de energía a pesar de los persistentes ciberataques rusos.

Estos mecanismos de apoyo se han reducido sustancialmente. USAID, que anteriormente era el principal apoyo en ciberseguridad de Ucrania, enfrentó importantes recortes presupuestarios a partir de febrero a través del Departamento de Eficiencia Gubernamental. El liderazgo del departamento afirmó que USAID estaba "interfiriendo con gobiernos en todo el mundo" y "impulsando políticas radicales de izquierda", aunque no se proporcionaron pruebas que respaldaran estas afirmaciones.

Las cancelaciones de contratos impactan la infraestructura crítica

Múltiples fuentes familiarizadas con la situación han indicado que docenas de contratos de ciberseguridad que apoyan a Ucrania han sido cancelados o congelados. Estos contratistas habían sido cruciales para proteger la infraestructura crítica de Ucrania de las amenazas cibernéticas rusas, incluidos los posibles ataques a plantas de energía y los intentos de infiltrarse en el Gabinete de Ministros.

Las subvenciones estadounidenses habían financiado anteriormente la protección de ciberseguridad para oficinas gubernamentales, infraestructura electoral, compañías de energía y instalaciones nucleares. Algunos de estos programas, establecidos originalmente durante administraciones anteriores, fueron terminados sin previo aviso. La situación se volvió más desafiante tras la invasión de Rusia en febrero de 2022, cuando USAID había aumentado la financiación de ciberseguridad para contrarrestar el aumento de ataques. Con los cambios de política actuales, incluso este apoyo mejorado ha sido retirado.

Esta semana, el Vicepresidente de EE. UU. advirtió que si las naciones europeas en conflicto no aceptan el acuerdo de paz propuesto, Estados Unidos podría retirarse completamente de la facilitación del proceso de paz. Tal movimiento podría eliminar las perspectivas de asistencia futura en ciberseguridad a Ucrania.

Según las recientes políticas del Banco Nacional de Ucrania, el sector bancario ha implementado diversas medidas para gestionar la liquidez y revisar los requisitos de capital durante los períodos de crisis. A pesar de los desafíos actuales, las instituciones financieras ucranianas habían mostrado un rendimiento mejorado antes de este incidente, con préstamos morosos disminuyendo al 26.1% en 2025, reflejando los esfuerzos de recuperación gradual del sector.