Dian suspende sistema de citas por posible hackeo a una de sus plataformas; autoridades investigan

A través de un comunicado, la Dirección de Impuestos y Aduanas Nacionales (Dian) anunció que junto a Ciel Ingeniería, proveedor externo que administra el sistema de agendamiento de citas, se encuentra adelantando investigaciones técnicas y forenses con el apoyo de proveedores especializados.

Las investigaciones se realizan con el propósito de determinar si se produjo una exfiltración de información desde los sistemas de la entidad adscrita al Ministerio de Hacienda.

Es de recordar que el protocolo de gestión de incidentes fue activado desde la noche del pasado martes 3 de marzo cuando fue recibida la alerta.

“Los equipos de Seguridad de la Información y de Innovación y Tecnología han trabajado de manera ininterrumpida para esclarecer los hechos, mitigar riesgos y proteger la información de los ciudadanos”, aseguró la Dian en su misiva.

Al mismo tiempo, la entidad aseguró que dio inicio a las revisiones especializadas de sus sistemas tecnológicos, al incluir elementos probatorios para identificar posibles vulnerabilidades y análisis de registros de actividad.

“En cumplimiento de los procedimientos institucionales y como parte de la coordinación con las autoridades competentes, el incidente fue reportado al Grupo de Respuesta a Emergencias Cibernéticas de Colombia – ColCERT, con quienes se adelantan las acciones técnicas y de investigación correspondientes", enfatizó.

El sistema de agendamiento de citas de la Dian fue deshabilitado de manera preventiva mientras las investigaciones avanzan. En su lugar, se puso en marcha un protocolo de atención, con el objetivo de garantizar que el acceso de los contribuyentes a los trámites y servicios no se vea afectado.

Medidas preventivas básicas de seguridad

La Dian insta a los ciudadanos que usan sus servicios digitales a tener en cuenta las siguientes medidas preventivas de seguridad:

• Cambiar periódicamente las contraseñas utilizadas en plataformas institucionales.
• No compartir credenciales ni información sensible por medios no oficiales.
• Desconfiar de mensajes, correos electrónicos o llamadas que soliciten datos personales en nombre de la Dian.
• Verificar la autenticidad de las comunicaciones a través de los canales oficiales. Las comunicaciones de la entidad siempre van acompañadas de un código QR con el que se puede validar la veracidad del remitente de la información.
• Reportar cualquier situación sospechosa mediante los mecanismos de atención dispuestos por la Dian.

“Durante las últimas 48 horas se han desplegado todas las capacidades técnicas y operativas necesarias para esclarecer los hechos y proteger la información institucional y de los ciudadanos. A través de sus canales oficiales, la DIAN informará oportunamente al país sobre los avances y resultados de las investigaciones”, concluyó la unidad administrativa especial.