La Comisión Nacional Bancaria y de Valores (CNBV), confirmó que, en apego a sus facultades, en coordinación con Banco de México, desarrolla al Buró de Crédito una inspección especial para proteger la seguridad de la Información y evitar futuros incidentes que pongan en riesgo los datos personales y financieros de las y los usuarios de servicios financieros, luego que en diciembre se detectó la venta de una base de datos en la Deep web (internet oculta). 

La inspección en torno al incidente que correspondía a una base de datos con información del 2016 es realizada por la Dirección General de Supervisión de Participantes en Redes y la Dirección General de Supervisión de Seguridad de la Información, misma que estima sea concluida el 3 de marzo de 2023, con la finalidad de evaluar el sistema de control interno que tiene implementado lel Buró de Crédito en materia de resguardo, seguridad física y logística de la información que reside en sus bases de datos, al igual que la seguridad en las comunicaciones que tiene la Sociedad con los distintos sujetos con lo que interactúa, es decir Usuarios, otras Sociedades de Información Crediticia, Clientes, Autoridades, proveedores de servicios, entre otros.

Asimismo, identificar y evaluar los controles en materia de seguridad de la información implementados en la infraestructura tecnológi la existencia y la aplicación de las políticas de seguridad de la información, que coadyuven a garantizar la disponibilidad, confidencialidad e integridad de la información tanto de la propia Sociedad como la de los distintos sujetos con los que interactúa.

La CNBV informó que dará seguimiento a la implementación de las acciones que pudieran resultar de la visita de investigación, y ejecutará las acciones correctivas y actos de autoridad que, de acuerdo con las facultades, pudieran resultar.

Cabe señalar que el Buró de Crédito tiene como funciones proporcionar información crediticia a los clientes finales que tienen o solicitan créditos y a las entidades oferentes de crédito, así como recabar de estas últimas la información crediticia de los clientes finales.