Hackeo en la Dian: se filtran los datos de 18 millones de colombianos en plena jornada electoral

Una grave alerta de ciberseguridad ha puesto en entredicho la privacidad de una gran parte de la población colombiana. Según reveló el portal especializado Infobae, un ciberdelincuente habría logrado un hackeo en la DIAN, la plataforma de agendamiento de citas de la Dirección de Impuestos y Aduanas Nacionales, y ahora está comercializando una base de datos con información confidencial de 18 millones de ciudadanos.

Para probar su “hazaña”, el ciberdelincuente expuso la estructura exacta de la base de datos que había robado, filtrando nombres, correos electrónicos y teléfonos móviles de los usuarios y pide un rescate de 2.000 dólares pagado a través de un servicio de depósito de garantía.

Detalles del hackeo de la DIAN

• Origen de la vulnerabilidad: La falla de seguridad se localizó en el portal web de la DIAN destinado a la solicitud de turnos y atención al contribuyente. Esta herramienta digital, desarrollada y estructurada por la empresa contratista Cielingeniería, presentaba un agujero de seguridad crítico.
• Antigüedad del problema: El atacante afirma que esta vulnerabilidad crítica había sido notificada a las autoridades de Colombia hace más de un año. Sin embargo, las autoridades no habían tomado ninguna acción para corregir o parchearla.
• Datos Comprometidos: El “botín” consiste en un archivo de 16 gigabytes empaquetado en formato de tablas relacionales. La información expuesta incluye nombres completos, tipos y números de identificación ciudadana, direcciones de correo electrónico y líneas de contacto móvil.
• Comercialización en la deep web: El atacante exige que las autoridades compren el paquete informático en su totalidad por un precio fijado en 2.000 dólares, cifra que él mismo describe cómo negociable si la transacción se realiza a través de un servicio de depósito de garantía.

Un software para explotar la falla en tiempo real

Además del archivo consolidado con los 18 millones de perfiles, la oferta del ciberdelincuente incluye un agravante: un programa informático diseñado a medida que utiliza lenguajes de programación avanzados para seguir aprovechando la vulnerabilidad aún activa del sistema.

Este software permitiría al comprador realizar consultas continuas y extraer documentación en tiempo real, facilitando la recolección continua de todo tipo de expedientes, tanto de ciudadanos locales como residentes extranjeros y entidades corporativas que operan bajo la jurisdicción tributaria del país, lo que multiplica las consecuencias.

Como respaldo de su credibilidad del hackeo de la DIAN, el ciberdelincuente expuso la estructura exacta de la base de datos vulnerada y mencionó explícitamente que estuvo involucrado en la vulneración previa de 50.000 perfiles asociados a la Ventanilla Única de Comercio Exterior.

Nuevo modelo de estafas

Por otro lado, la DIAN ha emitido un comunicado alertando a la ciudadanía sobre una nueva modalidad de estafa. Delincuentes están suplantando la identidad de la entidad para exigir el pago de supuestos aranceles de importación ligados a envíos internacionales urgentes.

El mecanismo usado es el siguiente:

• Los estafadores utilizan comunicados falsos que imitan documentos oficiales de la DIAN, incluyendo logos, firmas y nombres que buscan aparentar autenticidad.
• El objetivo es persuadir a las víctimas de que tienen un cobro pendiente por paquetes provenientes del extranjero.

La entidad afirma que sus notificaciones se realizan a través de canales claros y verificables para evitar caer en el engaño:

• Dominio de correo electrónico: Las comunicaciones oficiales provienen únicamente de correos con el dominio institucional: @dian.gov.co.
• Canales de contacto: La DIAN nunca envía notificaciones por WhatsApp ni utiliza correos personales.
• Métodos de pago: Nunca solicita pagos a cuentas bancarias de personas naturales.
• Delegación de cobros: Los cobros de impuestos o aranceles no son delegados a empresas privadas de mensajería.
• Verificación de trámites: Cualquier trámite o requerimiento puede y debe consultarse a través del portal oficial de la DIAN.

Una recomendación de seguridad importante es que los procesos administrativos de la DIAN (citaciones, notificaciones, requerimientos) siguen protocolos formales y verificables. La entidad recomienda generar una alerta inmediata ante cualquier comunicación que parezca irregular o que no cumpla con los canales y procedimientos establecidos.

Imagen: GPT-5