Las entidades bancarias están constantemente en el ojo del huracán, ya sea por asuntos económicos, fallas en sus plataformas o apuestas novedosas de inversión. Sin embargo, en los últimos años, una de las grandes preocupaciones de los usuarios es la fuga de información que puede darse a través de sus entidades bancarias. Esta incertidumbre que han experimentado los clientes nace de las acciones que han desencadenado empleados bancarios de diferentes entidades y que ya se ha convertido en un factor de riesgo para los bancos. A continuación, analizamos qué alcances pueden tener estos ejecutivos y qué acciones deben tomar los bancos para evitar estas fugas de información o comisión de delitos de fraude y lavado de activos.  

Caso TD Bank 

Los casos de empleados involucrados en acciones delictivas a través de los bancos son cada vez más comunes. No se trata solo de vender información, sino que se han desencadenado diversas acciones gracias al poder que tienen estas personas en las entidades. Los expertos han empezado a señalar sucesos como venta de bases de datos, aperturas de cuentas y tarjetas sin permiso del titular, movimientos sin autorización, entre otros. En los últimos meses se conoció el caso de un ejecutivo de un banco colombiano que había vendido bases de datos por años a delincuentes sin ser descubierto. Ahora, un incidente similar resuena en Colombia y en Estados Unidos por un entramado de cuentas falsas y una operación de lavado de activos. 

En la sede de TD Bank de Florida se reveló el caso que involucra a un ejecutivo colombiano y que tiene sus orígenes en el año 2021, aunque las acusaciones formales llegaron apenas en febrero de 2026. Según la denuncia presentada a la Corte de Distrito, Leonardo Ayala emitió decenas de tarjetas para empresas fantasma, usando identidades de personas que nada tenían que ver con el entramado criminal y que por ende no tenían poder sobre dichos dineros. Las tarjetas permitieron retirar más de medio millón de dólares en cajeros Colombianos en ciudades como Cúcuta y la salida de más de USD 5,5 millones. La investigación reveló una estructura que llevaba a cabo acciones  como:

• Se fragmentaron los retiros en Colombia para evadir los límites diarios. 
• En una sola de las empresas ficticias que se crearon, el ejecutivo emitió más de 25 tarjetas de crédito que se enviaron a Colombia. 
• Después abrió cuentas adicionales y emitió más tarjetas, cerca de 150 estaban vinculadas a Oscar Marcel Nunez-Flores (que se declaró culpable en enero de 2026). Con esas tarjetas se concretaron más de 10.000 movimientos por cerca de USD 4,7 millones. 
• Ayala ya tenía determinadas unas tarifas fijas para apertura de cuenta de empresa, cuenta personal y emisión de tarjetas. 
• Aunque TD Bank bloqueó tarjetas por actividad sospechosa, Ayala logró activarlas de nuevo usando el sistema interno. 

Vulnerabilidades de los sistemas de cumplimiento 

Después de que TD Bank, entre 2024 y 2025, asumió sanciones por más de USD 3.000 millones y límites regulatorios, en octubre de 2024 aceptó pagar USD 1.800 millones y desembolsos adicionales con el fin de mejorar sus sistemas de cumplimiento y remediación. Estas inversiones se hicieron después de aceptar que había fallas sistemáticas en los controles internos que permitieron que empleados en Florida y New Jersey abrieran cuentas y emitieran tarjetas sin alertar los sistemas de monitoreo. Y es que el caso de Ayala se suma al de Nunez-Flores que en enero admitió haber facilitado operaciones para lavar USD 26 millones hacia Colombia y al de otro ex empleado de la sucursal en Manhattan que admitió haber ayudado a mover cerca de USD 475 millones a cambio de sobornos con tarjetas de regalo. Según la investigación de Nunez-Flores, los movimientos empezaron en 2021 y se prolongaron hasta 2023, lo que permitió un esquema de lavado con más de 600 tarjetas de crédito. 

Validación y monitoreo de empleados

Que al menos tres empleados aceptaran haber usado el nombre del banco y sus sistemas para lavar dinero, evidencian fallas más allá de los sistemas de cumplimiento. Al contar con empleados que tienen un nivel de confianza y de responsabilidad como el de los mencionados, la validación pre contratación es uno de los aspectos más relevantes de la seguridad bancaria. Conocer a fondo a estas personas, la trayectoria e incluso sus motivaciones son determinantes para poder confiar en que van a ser transparentes y evitar que puedan verse envueltos en casos como los mencionados. Además, el monitoreo de los mismos es determinante para identificar señales de alerta y poder controlar los daños a tiempo. 

Este caso es puntual sobre tres empleados que cometieron un fraude y que ya están pagando por sus delitos. Sin embargo, el banco no deja de tener culpa por las vulnerabilidades en sistemas de cumplimiento, sistemas de monitoreo de empleados y sistemas de alerta. Aunque ya han respondido por multas y límites en Estados Unidos, los riesgos legales, operacionales y reputacionales siguen latentes y se mantendrán por unos años por no contar con unos controles robustos de validación de empresas y personas. 

Cultura empresarial, cultura de cumplimiento 

Uno de los aspectos más llamativos de las declaraciones es que Ayala admitió que había recibido capacitaciones sobre prevención de lavado de dinero y sobornos, y aun así participó y permitió estas acciones fraudulentas. Además, reconoció que notó señales típicas de lavado de activos y contacto con intermediarios e hizo caso omiso de lo que había escuchado en su formación. 

Este componente de la investigación es clave porque, así como para Ayala, se puede aplicar para todos los casos de empleados bancarios que cometen fraude o venden bases de datos a delincuentes y tiene que ver con la cultura empresarial. Más allá de sistemas robustos, validación de empleados y capacitación, es necesario reforzar y crear una cultura de cumplimiento que garantice que los empleados entienden las dimensiones del lavado de activos y la financiación del terrorismo más allá de los riesgos legales. La cultura de cumplimiento debe reforzarse más que con capacitaciones, con casos de estudio sobre estos delitos, eventos que analicen estos problemas, lecturas sobre las dimensiones de estos crímenes y análisis de los beneficiarios finales detrás de todas estas transacciones con el apoyo de empresas especializadas como Tusdatos. 

Recurso relacionado: Descarga el ebook: lavado de activos en Latinoamérica →