Noticias del CEO: octubre 2026

Este mes, he dedicado mucho tiempo a reflexionar sobre la confianza que depositan en TWINO y la responsabilidad que ello conlleva. Nuestro reciente incidente de seguridad, que implicó un acceso no autorizado a una cantidad limitada de datos de inversores, me ha afectado profundamente. Sé que esto ha generado preocupación, especialmente entre los afectados, y quiero ofrecerles mis más sinceras disculpas. Proteger la información que nos confían es una responsabilidad que asumo personalmente.

Estas medidas son importantes, pero reconozco que la tranquilidad respecto a la actividad financiera no elimina la preocupación por la información personal. Sus datos merecen ser protegidos por derecho propio. Como director ejecutivo (CEO), asumo la responsabilidad de nuestra respuesta y de garantizar que las lecciones aprendidas de este incidente conduzcan a mejoras duraderas.

En agosto, escribí sobre la preparación ante escenarios difíciles y cómo la confianza cobra verdadero sentido cuando las circunstancias no salen según lo previsto. Este mes, esa responsabilidad se siente especialmente personal.

Vivimos en una nueva realidad en materia de seguridad. La inteligencia artificial ayuda a crear software, analizar información y resolver problemas con mayor rapidez; sin embargo, estas mismas capacidades también están al alcance de los atacantes. El Centro Nacional de Ciberseguridad del Reino Unido (NCSC) ha advertido que la IA está haciendo que ciertas fases de los ciberataques —como la investigación de vulnerabilidades y el desarrollo de métodos para explotarlas— sean más eficientes. Asimismo, se prevé que el tiempo disponible para abordar las debilidades recién descubiertas se reduzca aún más (según la evaluación del NCSC).

Para las empresas que manejan información personal y prestan servicios financieros, esto eleva los estándares que debemos cumplir. La seguridad debe evolucionar al mismo ritmo que las capacidades de los atacantes; nuestra propia experiencia reveló un desafío inesperado: el atacante utilizó IA durante el incidente, y nosotros también recurrimos a ella para reforzar nuestra defensa. No obstante, algunos de los modelos más avanzados limitaron inicialmente la ayuda que estaban dispuestos a proporcionarnos, exigiéndonos explicar y justificar el propósito defensivo de nuestras solicitudes. Comprendo la razón de ser de estas salvaguardas, pero encontrarme con tales obstáculos mientras respondíamos a un ataque real fue una experiencia que me hizo reflexionar sobre la gravedad de la situación. Puso de manifiesto un desequilibrio complejo: las medidas de seguridad diseñadas para evitar un uso indebido también pueden ralentizar a quienes defienden los sistemas de forma legítima. Este es un desafío que los desarrolladores de inteligencia artificial y los equipos de seguridad deben abordar de manera conjunta; por nuestra parte, seguimos asumiendo plenamente la responsabilidad de proteger a los inversores.

El mes de octubre ha traído varios recordatorios de la magnitud de este desafío. Las vulnerabilidades conocidas como «PHP2Shell» afectaron a PHP, un software utilizado para el funcionamiento de numerosos sitios web y servicios en línea. El 21 de octubre, el equipo de PHP publicó actualizaciones de seguridad urgentes para corregir dos fallos críticos que podrían permitir a los atacantes ejecutar código en servidores vulnerables sin necesidad de iniciar sesión. Esto pone de relieve hasta qué punto la seguridad depende del software que sustenta un servicio, incluidos aquellos componentes que los usuarios nunca llegan a ver. (Aviso de seguridad de PHP)

Más cerca de nuestro entorno, este mes surgieron informes en Lituania que revelaban que información personal de viajeros —incluidos nombres, datos de contacto, información de pasaportes e historiales de viaje— había aparecido en un mercado negro ruso. Según los informes, esta filtración está vinculada a un incidente de mayor alcance que afectó a los sistemas de Tez Tour, con cerca de 395 millones de registros presuntamente afectados, según los informes. Cabe señalar que esta cifra hace referencia a registros, no necesariamente a viajeros individuales, y el alcance total sigue bajo investigación. Esto ilustra lo personal que puede llegar a ser una brecha de datos: la información compartida al reservar unas vacaciones puede generar preocupaciones que perduran mucho tiempo después de haber realizado el viaje. (Informes de LRT)

Por otro lado, el 29 de octubre, Binance informó de un incidente de seguridad grave con un impacto estimado de unos 6300 millones de dólares. En el momento de redactar este texto, la investigación y los esfuerzos para bloquear los activos afectados continúan en curso; por tanto, esta cifra no debe interpretarse como el importe definitivo de las pérdidas que no se hayan recuperado. (Associated Press)

Aunque estos incidentes difieren en sus causas y consecuencias, refuerzan mi convicción de que la seguridad exige una atención constante. No obstante, esto no disminuye nuestra responsabilidad respecto a lo ocurrido en TWINO. El contexto actual hace aún más necesario que aprendamos, nos adaptemos y fortalezcamos nuestras medidas de protección.

Asimismo, existen medidas prácticas que cada uno de nosotros puede adoptar para reducir su propia exposición. Tras una brecha de datos, es fundamental extremar la precaución ante mensajes inesperados: los delincuentes pueden utilizar información personal para que un correo electrónico o una llamada telefónica parezcan legítimos. El hecho de que alguien conozca su nombre o sepa qué plataforma utiliza no garantiza que represente a dicha empresa; por tanto, sea prudente.