La DIAN confirma ciberataque: hubo acceso a datos personales y denuncia intento de extorsión
La Dirección de Impuestos y Aduanas Nacionales (DIAN) confirmó que fue víctima de un ciberataque externo que permitió el acceso no autorizado a datos personales de usuarios registrados en su sistema de agendamiento de citas.
Según informó la entidad, el incidente ocurrió en la plataforma tecnológica desarrollada por CIEL Ingeniería, proveedor externo encargado de operar ese servicio digital.
Acceso indebido se limitó al sistema de citas
Tras realizar un proceso de verificación técnica y análisis especializado, la DIAN determinó que el acceso irregular se limitó únicamente a información personal de usuarios que habían utilizado el sistema de citas.
La entidad aclaró que los datos tributarios y aduaneros de los contribuyentes no fueron comprometidos ni vulnerados durante el ataque.
Como medida preventiva, el sistema virtual de agendamiento de citas fue deshabilitado temporalmente mientras se realizan ajustes de seguridad para proteger la plataforma.
Servicios de la DIAN continúan operando
Pese a la suspensión del sistema de citas en línea, la DIAN aseguró que sus funciones principales no se han visto afectadas. Los servicios tributarios y aduaneros continúan operando con normalidad y los ciudadanos pueden realizar sus trámites a través de los canales habituales.
Además, la entidad recordó que mantiene habilitados 56 puntos de atención presencial en distintas regiones del país, donde los usuarios pueden recibir orientación o adelantar gestiones relacionadas con sus obligaciones.
Activación de protocolos de seguridad
Luego de confirmar el incidente, la DIAN activó sus protocolos institucionales para responder a eventos de ciberseguridad. Entre las medidas adoptadas se encuentran la desactivación temporal del servicio afectado y la implementación de controles para prevenir nuevos accesos no autorizados.
Actualmente la entidad trabaja de manera conjunta con el proveedor tecnológico para revisar registros de actividad, realizar pruebas de seguridad y analizar el comportamiento de las plataformas involucradas.
También se están aplicando ajustes técnicos destinados a fortalecer la protección de los sistemas y permitir que el servicio de agendamiento pueda restablecerse una vez se garanticen las condiciones de seguridad.
