Ejército de Guatemala alerta sobre robo de datos en portal de armas
El Ejército de Guatemala alertó este viernes sobre una grave intrusión en el portal web de la Dirección General de Control de Armas y Municiones, afectando la información de usuarios particulares, armerías y del Ministerio de Gobernación.
Durante una rueda de prensa, el Coronel Julio Taracena, comandante de la Brigada de Comunicaciones del Ejército, explicó que el ataque de denegación de servicio tuvo una duración de 13 horas el pasado 7 de abril. Este ataque permitió a los delincuentes utilizar un bot para obtener credenciales y extraer datos sensibles almacenados.
Aunque Taracena no reveló el origen de los atacantes, aseguró que la investigación del Ministerio Público determinará si se trata de una estructura criminal internacional.
Nuevas medidas para la protección de datos
Asumiendo la gravedad de la situación, versiones extraoficiales sugieren que el ataque podría haber resultado en el robo de hasta 30 gigabytes de información; incluyendo datos de aproximadamente 22,000 usuarios, más de 60,000 armas y cerca de 52,500 certificados. Sin embargo, Taracena aseguró que el informe preliminar indica una descarga que no superó los 5 GB.
Por su parte, Otto Rosito Morales, director de la Dirección General de Control de Armas y Municiones, informó que se ha presentado una denuncia ante la Fiscalía para la ejecución de las acciones legales pertinentes. Morales afirmó: «La Dirección General de Control de Armas y Municiones se comunicará personalmente con cada usuario afectado para facilitar el cambio de licencia de forma gratuita e inmediata».
Además, Pamela Figueroa, vocera del Ejército, aseguró que se implementarán nuevas medidas de ciberseguridad, tales como la autenticación de doble factor y verificación de códigos, reafirmando el compromiso del Ejército con la protección de los datos a su resguardo.
Incidencia de ciberataques en Guatemala
- El Ejército de Guatemala denunció una intrusión en el portal de la Dirección General de Control de Armas y Municiones.
- El ataque de denegación de servicio duró 13 horas, permitiendo el acceso no autorizado a datos sensibles.
- Se investiga si la estructura detrás del ataque es de origen internacional.
- Se implementarán nuevas medidas de ciberseguridad para proteger los datos de los usuarios afectados.
