Dian investiga posible hackeo masivo que comprometería datos de 18 millones de colombianos
La Dirección de Impuestos y Aduanas Nacionales (Dian) se encuentra evaluando una grave denuncia sobre un presunto hackeo masivo a una de sus plataformas digitales, específicamente el sistema de agendamiento de citas, que habría resultado en el robo de información personal de aproximadamente 18 millones de contribuyentes colombianos.
Vulnerabilidad crítica de más de un año
Según información revelada por el portal especializado en ciberseguridad Daily Dark Web, esta plataforma de la Dian vendría presentando un "agujero de seguridad crítico" desde el año 2025, sin que se hayan implementado medidas efectivas para proteger los datos de los ciudadanos. La vulnerabilidad, que permanecería activa por más de doce meses, habría sido explotada por delincuentes informáticos para extraer información confidencial.
Entre los datos que supuestamente habrían sido sustraídos y que ahora estarían siendo ofrecidos en el mercado negro digital se encuentran:
- Nombres completos de los contribuyentes
- Números de documento de identidad
- Direcciones de correo electrónico
- Números de teléfono celular
El paquete de información robada tendría un tamaño aproximado de 17 gigabytes, conteniendo datos privados de millones de colombianos que utilizaron los servicios de la Dian para gestionar sus obligaciones tributarias.
Respuesta institucional en proceso
Fuentes cercanas a la entidad confirmaron a EL TIEMPO que la Dian está analizando minuciosamente estas acusaciones y que se encuentra preparando un comunicado oficial para aclarar la situación ante la opinión pública. Aunque extraoficialmente algunos funcionarios han señalado que la información se mantendría segura, la entidad está verificando la existencia del mencionado agujero de seguridad.
Es importante destacar que, hasta el momento, no se han activado protocolos relacionados con fugas de información masiva o ataques cibernéticos confirmados dentro de la institución. La Dian mantiene una postura cautelosa mientras completa su investigación interna sobre este delicado asunto que afecta la privacidad de millones de ciudadanos.
Preocupación por la protección de datos
Esta situación genera grave preocupación sobre la protección de la información personal de los colombianos, especialmente considerando que la Dian maneja datos sensibles relacionados con la situación financiera y patrimonial de los contribuyentes. La posible comercialización de este paquete de datos en foros especializados del dark web representa un riesgo significativo para la seguridad digital del país.
La investigación continúa mientras se espera el pronunciamiento oficial de la entidad tributaria, que deberá aclarar si efectivamente existió esta vulnerabilidad, qué medidas se tomaron para corregirla y cómo se protegerá a los ciudadanos cuyos datos podrían estar comprometidos.
