La entidad activó protocolos tras detectar una vulnerabilidad

La Dirección de Impuestos y Aduanas Nacionales (DIAN) inició una investigación técnica para determinar si una de sus plataformas digitales fue vulnerada y si pudo haberse producido una filtración de información de usuarios. La alerta se originó durante la noche del 3 de marzo, momento en el que la entidad activó su protocolo institucional para la gestión de incidentes de seguridad informática. A partir de ese momento se iniciaron revisiones técnicas para identificar posibles accesos no autorizados o anomalías dentro de sus sistemas tecnológicos.

Según informó la entidad, el proceso de verificación se realiza con el apoyo de especialistas en ciberseguridad y del proveedor tecnológico encargado de administrar la plataforma de agendamiento de citas. Los equipos internos de Seguridad de la Información, junto con las áreas de Innovación y Tecnología, comenzaron a analizar registros de actividad y posibles vulnerabilidades con el objetivo de determinar el origen del incidente y establecer si hubo acceso indebido a información almacenada en los sistemas.

Algunos informes también indican que la vulnerabilidad que habría permitido el acceso a la información había sido señalada previamente durante el año 2025. Sin embargo, las autoridades continúan realizando verificaciones técnicas para confirmar el origen exacto del incidente y determinar el alcance real de lo ocurrido.Hasta el momento, la investigación busca establecer si efectivamente se produjo una filtración desde los sistemas de la entidad o si la información proviene de otra fuente.

DIAN deshabilitó temporalmente su sistema de citas

Como medida preventiva mientras avanzan las investigaciones, la DIAN decidió suspender temporalmente el funcionamiento de su sistema virtual de agendamiento de citas. La decisión fue tomada como parte de los protocolos de seguridad implementados por la entidad cuando se detectan posibles incidentes en sus plataformas tecnológicas.

A pesar de la suspensión del sistema digital, la entidad informó que mantuvo la atención a los ciudadanos mediante mecanismos presenciales en diferentes sedes del país. Entre el 3 y el 4 de marzo, más de 11.500 personas fueron atendidas en 56 puntos de contacto habilitados para garantizar la continuidad de los trámites. La medida busca reducir riesgos mientras se revisa el funcionamiento de los sistemas involucrados y se realizan análisis técnicos para determinar la magnitud del incidente.

El caso fue notificado a autoridades de ciberseguridad

La DIAN también reportó el incidente al Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), organismo encargado de coordinar la atención de incidentes de seguridad informática a nivel nacional. Con el apoyo de esta entidad se adelantan labores de análisis técnico orientadas a identificar posibles vulnerabilidades, revisar los sistemas afectados y reforzar los mecanismos de protección de la infraestructura digital.

Durante las primeras horas posteriores a la alerta, la entidad señaló que desplegó sus capacidades técnicas y operativas para analizar la situación y proteger tanto la información institucional como los datos asociados a los ciudadanos. Las investigaciones continúan para establecer con precisión qué ocurrió, cómo pudo haberse producido la vulneración y si efectivamente se materializó una filtración de datos.

Posibles implicaciones operativas del incidente

El siguiente apartado corresponde a un análisis interpretativo basado en la información disponible en las noticias y no constituye hechos confirmados ni conclusiones definitivas. Cuando se presentan incidentes tecnológicos en plataformas institucionales, es posible que las entidades adopten medidas temporales de seguridad que impliquen ajustes en algunos servicios digitales o canales de atención. En escenarios como estos, los procesos que dependen de plataformas tecnológicas pueden experimentar cambios operativos mientras se realizan verificaciones técnicas y se refuerzan los sistemas de seguridad.

Las investigaciones en curso determinarán el alcance real del incidente y las medidas que podrían adoptarse posteriormente para fortalecer la protección de los sistemas digitales de la entidad.