La firma BigLaw estafada por más de $ 3 millones en transferencia bancaria

El despacho de abogados estadounidense Holland & Knight se enfrenta a una demanda millonaria por haber sido engañado durante una operación de compraventa de acciones. La firma está acusada de no haber hecho lo suficiente para prevenir e identificar un fraude en una transacción que asciende a más de 3 millones de euros.

Los ciberdelincuentes interceptaron los correos electrónicos del bufete y suplantaron la identidad de sus clientes, que actuaban como vendedores. Esta estrategia les permitió tener acceso a información y documentación de la operación, y a modificar la cuenta corriente en la que debía ingresarse el dinero del pago, para sustituirla por una cuenta de un banco en Hong Kong a nombre de Wemakos Furniture Co. Limited.

Los demandantes, la familia Sorenson, acusan a la firma de abogados y al agente depositario de las acciones de actuación negligente, incumplimiento de contrato e inobservancia del deber fiduciario que les corresponde. La principal cuestión en la que basan la demanda es que, aún a pesar de que existían procedimientos a seguir de cara a obtener la confirmación de los intervinientes para el cambio de cuenta corriente, las comunicaciones enviadas desde el despacho fueron interceptadas por los ciberdelincuentes.

“El despacho no adoptó medidas complementarias de comprobación, como podría haber sido la de llamar por teléfono”, destaca Francisco Pérez Bes, ex secretario general del Incibe“

La firma sostiene que que sus sistemas informáticos no se han visto vulnerados, y que actuaron de conformidad con las instrucciones recibidas desde el servidor de correo electrónico del demandante. Este mismo despacho de abogados ya fue víctima, en el año 2015, de una campaña de phishing que utilizaba su imagen para difundir malware a través de enlaces maliciosos insertados en noticias falsas en Internet.

Jailbreak persistente en el iPhone 18 Pro
La vulnerabilidad no distingue entre quien porta una orden judicial y quien porta una intención delictiva; esa diferencia la construyen la autorización y la trazabilidad.
Cuando el fraude se sienta en el directorio: lecciones del caso Nodus Bank para el sistema financiero boliviano
El expresidente del directorio de Nodus International Bank fue sentenciado en Estados Unidos por un esquema que desvió millones del banco hacia sus propios intereses y contribuyó a su colapso en 2023. Analizamos cómo operó, qué controles fallaron y qué lecciones deja para las entidades supervisadas por ASFI, proponiendo cinco señales de alerta y recomendaciones concretas para directorios, auditores y supervisores.
Zero Trust como innovación de paradigma en ciberseguridad
En este artículo analizamos por qué su novedad reside en la forma en que se articulan tecnologías ya conocidas, cómo la presión de los atacantes y la presión regulatoria empujan su adopción en entidades supervisadas por ASFI y APS, y por qué adquirir herramientas no equivale a transformar el modelo de confianza
Veinticinco dólares por víctima: la nueva economía del ataque con agentes de IA
Una campaña de robo de tarjetas ejecutada por agentes autónomos muestra que el costo de atacar se desplomó. Analizamos qué cambia en el cálculo de riesgo de entidades financieras y comercios con pagos en línea.
El valor del Manual de Oslo: aprender a innovar antes de esperar la próxima disrupción
La innovación no es un don que se espera, sino una capacidad que se aprende, se ejercita y se instala en la cultura de las personas y las organizaciones
La familia ISO 56000: convertir la innovación en una capacidad gestionable
La innovación es una capacidad que se construye, no un don que se espera. El estándar entrega el lente para reconocerla, medirla y difundirla.