Entre 2011 y 2017, la sucursal Fort del Punjab National Bank en Bombay emitió Cartas de Compromiso —garantías que permitían a un cliente tomar préstamos de sucursales en el exterior de otros bancos— a un grupo de diamantes y joyería. Las LoU se enviaban por SWIFT, la red internacional de mensajería, y nunca se introdujeron en el sistema central de banca del banco.
Los dos sistemas no estaban vinculados. SWIFT enviaba el mensaje; el libro mayor nunca se enteraba. Así, las garantías no aparecían en los libros de PNB, no consumían el límite de crédito del cliente y no figuraban en ninguna conciliación. Cada LoU que vencía se renovaba con una nueva, y por eso pasaron seis años sin que el saldo llegara a vencer.
Todo terminó porque una persona lo miró. En enero de 2018, un funcionario de PNB consultó una solicitud que no tenía registro correspondiente en el sistema central, y la cadena se desenredó. En febrero de 2018, el banco reveló una exposición de aproximadamente 2000 millones de dólares —el mayor fraude de la banca india. El grupo detrás del préstamo colapsó, sus tiendas cerraron y las autoridades indias incautaron activos y siguieron procedimientos de extradición que aún continuaban en 2025.
Los propios controles de PNB no habían detectado nada. El banco vinculó posteriormente SWIFT al sistema central, y el Banco de Reserva de la India ordenó a todos los bancos indios hacer lo mismo antes de abril de 2018 —un control que el sector había dado por sentado que ya estaba en marcha.
Vinculó SWIFT al sistema central de banca para que toda garantía llegue al libro mayor; el fraude de 2000 millones de dólares se descubrió solo mediante una consulta manual, no por ningún control automatizado.
SWIFT y el sistema central de banca no estaban conectados, así que una garantía podía emitirse internacionalmente y nunca aparecer en el propio libro mayor del banco
Como las LoU eran invisibles para el libro mayor, no consumían ningún límite de crédito ni activaban ninguna alarma de exposición: los controles existían, pero no tenían nada que leer
Las garantías que vencían se renovaban en nuevas, así que nada llegaba nunca a vencer ni obligaba a una conciliación
La brecha la encontró un funcionario que consultó una solicitud a mano, no ningún sistema: seis años de controles automatizados no habían producido nada
Un control en un sistema y no en el otro no es un control. Las garantías de PNB salían por SWIFT y nunca llegaban al libro mayor, así que durante seis años sus propios libros no pudieron mostrar lo que debía.
CONSULTA LAS PRUEBAS