Ejército confirma intrusión informática en la DIGECAM y activa protocolos de seguridad

El Ministerio de la Defensa Nacional, a través del Ejército de Guatemala, reconoció la vulneración de los sistemas informáticos de la Dirección General de Control de Armas y Municiones (DIGECAM).

• El pronunciamiento surge luego de varias denuncias difundidas en redes sociales sobre una supuesta intrusión y posible filtración de información sensible relacionada con usuarios y registros de armas de fuego.

Es noticia. El comunicado, fechado el 10 de abril, marca un giro respecto a las primeras posturas oficiales que descartaban la existencia de un hackeo.

• Confirma que equipos técnicos especializados detectaron una alteración automatizada de credenciales y el compromiso de vectores de autenticación en servicios de almacenamiento digital.
• Según el informe preliminar de respuesta a incidentes, la intrusión fue identificada tras tareas de monitoreo continuo realizadas sobre el portal web de la DIGECAM.
• Una vez confirmada la anomalía, se activaron de forma inmediata medidas de contención para preservar los activos digitales y garantizar la integridad de la información perteneciente a distintas entidades afectadas, entre ellas el Ministerio de Gobernación, armerías y usuarios particulares.

Qué destacar. El Ejército indicó que se detectó información vulnerada, razón por la cual se procedió a una evaluación técnica para determinar las causas y el alcance del incidente de ciberseguridad.

• Como parte de las acciones correctivas, el Ministerio de la Defensa informó que se realizó el cambio total de las credenciales de conexión del servidor web, del almacenamiento de archivos y de la base de datos.
• Asimismo, se incorporó un módulo de seguridad adicional para la prevención de ataques de denegación de servicio distribuido (DDoS) y se estableció el restablecimiento obligatorio de contraseñas para todos los usuarios del sistema.
• El comunicado detalla que también se implementará autenticación de doble factor mediante correo electrónico, verificación del código de persona en la venta de munición, monitoreo 24/7 del portal web y nuevas herramientas de ciberseguridad.

Lo que sigue. La institución confirmó que, con base en el informe técnico presentado el 10 de abril, se interpuso una denuncia formal ante el Ministerio Público para que se realicen las investigaciones correspondientes.

• Además, se informó que la DIGECAM se comunicará de manera directa con los usuarios que resultaron afectados para que realicen el cambio de licencia y tenencia, un trámite que será gratuito.
• Este reconocimiento oficial ocurre después de que, desde el 9 de abril, comenzaran a circular en redes sociales publicaciones que alertaban sobre una presunta filtración masiva de datos de la DIGECAM.
• En plataformas digitales se difundieron capturas de supuestos foros y alertas de ciberseguridad que señalaban la extracción de bases de datos con registros de armas legalmente inscritas en Guatemala, certificados en formato PDF y permisos de portación.

Sí, pero. Algunas publicaciones afirmaban que la información estaría siendo ofrecida a la venta en mercados digitales internacionales.

• Incluso, plataformas especializadas en monitoreo de amenazas cibernéticas reportaron públicamente la existencia de una “intrusión crítica” en los sistemas de la DIGECAM, lo que generó preocupación por el posible impacto en la seguridad de miles de ciudadanos.
• Con el nuevo comunicado, ya que el primero no confirmó lo sucedido, el Ejército de Guatemala reafirma su compromiso con la seguridad de la información, la transparencia institucional y la protección de los datos bajo su resguardo, según la entidad.