Dian enfrenta grave incidente de ciberseguridad y denuncia intento de extorsión
La Dirección de Impuestos y Aduanas Nacionales (Dian) informó este 6 de marzo que sufrió un ataque cibernético externo que afectó directamente su sistema de agendamiento virtual de citas. Según el reporte oficial de la entidad, el incidente incluyó acceso no autorizado a datos personales de usuarios que utilizaban esta plataforma para programar sus citas con la institución.
Compromiso de datos personales pero protección de información tributaria
La Dian fue enfática en señalar que la información tributaria y aduanera de los contribuyentes no fue comprometida ni vulnerada durante este ataque. El incidente se concentró específicamente en el sistema desarrollado por CIEL Ingeniería, proveedor tecnológico externo encargado de la herramienta de programación de citas de la entidad.
Tras realizar una verificación técnica exhaustiva y un análisis especializado, la institución confirmó el acceso indebido a algunos datos personales asociados exclusivamente a este servicio. Sin embargo, la Dian precisó que "las contraseñas y credenciales de acceso se encuentran protegidas y no han sido objeto de ataque".
Medidas inmediatas de contención y protección
Frente a esta situación, la entidad tomó las siguientes acciones inmediatas:
- Deshabilitación temporal del sistema virtual de agendamiento de citas
- Activación de protocolos institucionales de gestión de incidentes de seguridad
- Trabajo conjunto con el proveedor tecnológico para revisar registros y realizar pruebas de seguridad
- Evaluación del comportamiento de los sistemas afectados
- Refuerzo de la protección de los servicios informáticos involucrados
Denuncia formal por presunta extorsión ante autoridades
La Dian confirmó que presentó una denuncia formal ante la Fiscalía General de la Nación para que se investiguen los hechos como presunto delito de extorsión y demás conductas penales asociadas al ciberataque. Adicionalmente, el caso será reportado a la Superintendencia de Industria y Comercio, autoridad nacional encargada de la protección de datos personales en Colombia.
Según el comunicado oficial, el manejo del incidente incluye acciones técnicas, administrativas y legales con el objetivo principal de proteger la información pública y contribuir a las investigaciones correspondientes.
Atención presencial continúa sin interrupciones
A pesar de la suspensión temporal del sistema virtual de citas, la Dian aseguró que los 56 puntos de contacto de la entidad en todo el territorio nacional continúan operando con normalidad. Estos centros mantienen su capacidad para brindar acompañamiento en trámites y servicios a los ciudadanos.
Para las personas que requieren citas específicas para devoluciones por pago en exceso o por lo no debido en las direcciones seccionales de Bogotá, Bucaramanga, Medellín y Cali, la entidad habilitó la línea telefónica +57 601 489 9000 como canal alternativo de programación.
"A la fecha, no se ha afectado la operación esencial de la entidad", afirmó la Dian en su comunicado oficial. La institución invitó a los usuarios con dudas relacionadas con el incidente a utilizar el sistema de PQRS disponible en su portal institucional para obtener información adicional y orientación específica sobre sus casos particulares.
