Rodrigo Díaz
El Gobierno de Carlos Alvarado concluyó sus labores sin solucionar el problema del hackeo a sus sistemas, perpetrados principalmente en los servidores del Ministerio de Hacienda.
El ministro de esa cartera, Elian Villegas, entregó el cargo sin conocer cuál fue la vulnerabilidad que permitió el ataque informático por parte del grupo de piratas informáticos Conti.
La crisis se conoció el pasado 17 de abril, cuando los ciberdelincuentes anunciaron que lograron robar un terabyte de información de los sistemas de Administración Tributaria (ATV) y TICA, para trámites aduaneros.
Ante ello, Hacienda se vio obligado a apagar su funcionamiento provocando problemas en otros programas e incluso en otras instituciones por impedimento para acceder la información.
En su última comparecencia con los medios, Villegas reconoció que las plataformas no iban a estar listas antes del 8 de mayo, pese a que inicialmente prometió que el problema se resolvería en pocos días.
“Para el 8 de mayo no es posible tener todos los sistemas habilitados”, dijo Villegas.
El jerarca aseguró también que así se lo hizo ver a Nogui Acosta, quien asume el cargo a partir de este domingo.
Pese a las sospechas de que los sistemas TICA y ATV no podrán encenderse nuevamente, Villegas insistió que en los próximos días (sin dar una fecha) estarán en funcionamiento.
“No es lo que yo deseara, dejar el ministerio en estas condiciones. Lo mejor que podemos hacer es dejar el trabajo lo más avanzado posible, técnicamente construído”, resaltó.
¿Cómo entraron?
Una de las preguntas que no supo responder el ministro fue cómo se dio el ataque.
“El tema del hackeo es algo que desgraciadamente no puedo meter la mano, porque es un proceso técnico y así hay que manejarlo”, señaló Villegas este sábado al preguntársele sobre lo ocurrido.
En otras entrevistas anteriores insistió en que había que esperar los informes forenses de los expertos para determinar lo ocurrido.
Por su parte, Jorge Mora, director de Gobernanza Digital del Gobierno saliente, reconoció que era difícil determinar, por el momento, qué ocurrió.
Reseñó que el tema de Hacienda es muy complejo, porque es una institución muy grande. Tiene múltiples sistemas y múltiples infraestructuras, tanto en nube, físicas y en diferentes locaciones y equipos.
“Hay dos formas de entrar. Una es por credenciales, que pueden ser que sean extraídas por alguna vulnerabilidad, que fueron vendidas deliberadamente por un funcionario, o porque la contraseña era muy débil y la lograron romper. O que alguno de los equipos de las diferentes infraestructuras no estuviera actualizado”, precisó el funcionario.
OBSERVE MÁS: Hacienda habilita sistema alterno en aduanas; empresarios insistirán en más acciones para normalizar servicio
Dentro del análisis, se deben revisar las bitácoras que registran todos los movimientos que se ejecutan dentro de los sistemas para poder verificar qué sistemas, cuál fue el software malicioso pasó, en qué fecha y por cuáles equipos para ir segmentando por dónde pudo haber sido el incidente, agregó.
Acciones de contingencia
De momento, Hacienda puso en funcionamiento sistemas alternos y habilitó una nueva página web con ciertas funcionalidades.
En cuanto a la recaudación tributaria, los contribuyentes deberán seguir haciendo los pagos y las declaraciones mediante los sistemas de contingencia que estableció el Ministerio de Hacienda. Para ello se estableció la plataforma EDI.
Para el pago de la primera quincena se generó una facilidad tecnológica que se está remitiendo a los distintos departamentos de los ministerios. Se trata de una aplicación llamada Tesoro Digital, la cual ya existía, y que se adaptará para estos fines.
Hacienda ya trabaja en la creación de nuevos sistemas por medio de Hacienda Digital. Las primeras plataformas estarían listas para finales de este año.
Rodrigo Díaz
