Multa de millones para Bank of America y EY: Cuando la protección de datos se convierte en una farsa

Fue un shock que sacudió al sector financiero: Ernst & Young y Bank of America deberán pagar juntos 2,5 millones de dólares por no haber protegido adecuadamente a sus clientes en el peor incidente de filtración de datos del hackeo a MOVEit. Una multa que muchos consideran ridícula. Mientras EY y Bank of America aligeran ahora sus cuentas, la pregunta sigue en el aire: ¿quién nos protege realmente a nosotros, los clientes?
---
MOVEit: La bomba de tiempo en nuestro mundo digital
Imagínese que le roban no solo su billetera, sino toda su identidad. Algo así experimentaron millones de afectados con el hackeo a MOVEit. En mayo de 2023, los ciberdelincuentes explotaron una vulnerabilidad en el software MOVEit, una herramienta que presumía de garantizar transferencias de datos seguras. De repente, no solo estaban en riesgo correos y facturas, sino también números de seguro social, datos bancarios y todo lo que hace a una persona financieramente y personalmente vulnerable.
Y las víctimas… ¿les suenan los nombres de Bank of America y EY? Ambas empresas utilizaban MOVEit y, por tanto, debían saber de qué iba el juego. Sin embargo, en lugar de reforzar sus sistemas a tiempo, esperaron… hasta que fue demasiado tarde.
---
La gran pregunta: ¿Por qué el protección de datos sigue fallando?
Se acusa a EY, como auditora de Bank of America, de no haber tomado en serio los riesgos de MOVEit. Pero no es un caso aislado. La propia Bank of America, una de las mayores del mundo, contaba con medidas de seguridad… pero aparentemente insuficientes. Los expertos no salen de su asombro: demasiadas empresas dependen de sistemas obsoletos, posponen actualizaciones o ignoran las señales de alarma.
El hackeo a MOVEit podría haberse evitado. Un parche rápido, un firewall más robusto, un poco más de vigilancia… y millones de personas no tendrían que estar hoy



luchando por recuperar su identidad.
---
2,5 millones de dólares: ¿Una patada simbólica al estómago de las corporaciones?
Para EY y Bank of America, la multa es un inconveniente, pero asumible. Para los clientes, es una broma de mal gusto. No hay compensaciones, ni reparaciones… solo la promesa de que “ahora todo será mejor”. ¿Le suena familiar? En el mundo financiero, estos acuerdos son el pan de cada día. Las empresas pagan, siguen como si nada hubiera pasado y los consumidores asumen las pérdidas.
Y hay algo que debería quedar claro: la protección de datos no es un lujo, sino una obligación básica. Si los bancos y las firmas de auditoría ya fallan con software estándar, ¿cómo vamos a sentirnos seguros como clientes?
---
¿Por qué las autoridades tardaron tanto y quién asume realmente la responsabilidad?
Pasó más de un año hasta que las autoridades actuaron. Un año en el que los criminales robaron y abusaron de datos sin obstáculos. ¿La razón? Quizás porque los organismos reguladores están desbordados. Quizás porque las empresas han tenido demasiado tiempo para evadir responsabilidades. O simplemente porque la justicia es demasiado lenta.
Pero una cosa es segura: esta demora tiene consecuencias reales… para todos nosotros.
---
La única lección de este desastre: debemos exigir más.
Este caso no es una excepción: es una llamada de atención. El sector financiero, pero también la política y los legisladores, deben entender por fin que la protección de datos no puede ser una estrategia de marketing. Tiene que ser una práctica real: con controles estrictos, multas severas y una política de tolerancia cero.
Porque una cosa está clara: el próximo gran hackeo llegará. La pregunta es si esta vez estaremos mejor preparados… o si volveremos a resignarnos a que las empresas incumplan sus obligaciones mientras nosotros pagamos la factura.