Todo esto, me recuerda a la picaresca del magnífico libro de ‘La vida de Lazarillo de Tormes y de sus fortunas y adversidades’ –sin ánimo de establecer semejanzas con la finalidad de los hechos–, cuyo protagonista buscaba sobrevivir y lo conseguía gracias a su astucia y sus trucos, que le permitían llevarse a la boca un poco de comida, por ejemplo, desmigajando el pan del ciego pareciéndole que se lo comían los ratones. Y el ciego, como muchas de las víctimas de fraude digital, sin visibilidad, inconsciente del engaño.

Por eso, tampoco me sorprendió leer en los medios de comunicación que el CEO de Bybit, Ben Zhou, cayera en la trampa al validar una transferencia creyendo que era legítima, porque Lazarus consiguió crear una interfaz falsa que replicaba a la perfección la plataforma de billeteras, ciego ante una realidad que, en verdad, no era lo que él pensaba.

Sin duda, estos ciberdelincuentes han demostrado una gran habilidad para llevar a cabo un ataque complejo y coordinado, engañando al director ejecutivo de la plataforma, y tratando de evitar el rastreo de los fondos robados y su lavado. “El Grupo Lazarus está a otro nivel”, incluso escribió en X (antes Twitter) un inversionista de riesgo, tras el robo.

Todo esto me lleva a preguntarme una vez más si estamos preparados para el nuevo fraude digital. Sin duda, este sonadísimo caso pone en evidencia cómo la sofisticación de las técnicas, en particular la suplantación de identidad y el phishing avanzado, sigue siendo un punto crítico en ciberseguridad. Este tipo de ataques no solo buscan vulnerabilidades tecnológicas, también explotan el comportamiento humano y la confianza en los sistemas.

Desde el lado de la ciberseguridad, la cuestión recae en las medidas que deben tomarse para evitar que affaires como el de ‘Lazarus de Tormes’ no vuelvan a ocurrir. Algo que pone sobre la mesa muchísimas cuestiones. La respuesta es compleja y no solo recae en la tecnología sino también en el gobierno y en la coordinación de equipos. Al menos, así quedó reflejado en el último Espacio TiSEC, que esta revista celebró a mediados de marzo. En el encuentro, se puso de relieve, por ejemplo, la importancia de la identidad, que debe cobrar un papel cada vez más relevante, pero para lo que es imprescindible incorporar su gestión en las operaciones de ciberseguridad, según se dijo, ya que son dos mundos con falta de integración tecnológica y coordinación. Y el caso de Bybit es un reflejo más de éste y otros muchos desafíos que aún deparan al mundo digital y a la ciberproteción.