Stockal: inversores indios denuncian ventas de acciones sin permiso

Versiones enfrentadas

Borderless Investing, matriz de Stockal, sostiene que su socio corredor DriveWealth le avisó el 16 de octubre, hora de la India, de operaciones sospechosas en 13 cuentas. Según su análisis, un tercero no autorizado accedió a 26 cuentas con credenciales válidas y en 13 de ellas se vendieron grandes valores estadounidenses para comprar microcapitalizaciones de escasa liquidez. Borderless afirma no haber hallado indicios de una brecha en su plataforma o sistemas, y que no se retiraron fondos. Apunta como posible explicación a una ingeniería social con datos expuestos en la filtración de otra empresa semanas antes, aunque subraya que no está confirmado.

DriveWealth habría comunicado a un inversor el 30 de octubre que el acceso se produjo a través de la interfaz de Stockal y que esta es responsable de los fallos de seguridad. La compañía declaró: «El incidente de Stockal no está relacionado con los sistemas de DriveWealth. Ocurrió en la aplicación de Stockal, no en nuestra plataforma».

Por qué importa

Zhibao cerró a 0,42 dólares el 23 de octubre, un 60 % por debajo del precio medio de compra de unos 1,05 dólares citado por los inversores. Haya salido dinero o no, la queja central es la alteración de las posiciones sin consentimiento.

El experto en ciberseguridad Yash Kadakia, de Security Brigade, opina que las plataformas no pueden trasladar toda la responsabilidad al cliente si una contraseña robada permite operar. Propone doble factor de autenticación, vinculación a la SIM, controles de dispositivo y ubicación, autenticación por transacción y monitorización del comportamiento.

Borderless dice haber contratado especialistas independientes, reforzado la autenticación y colaborar con DriveWealth y las autoridades, sin admitir responsabilidad. El método de acceso exacto sigue bajo investigación.