RANSOMWARECOLOMBIA
Presunto hackeo a la Dian de Colombia: el grupo Medusalocker la incluye en su blog de filtraciones
El grupo de ransomware Medusalocker sumó a la Dirección de Impuestos y Aduanas Nacionales de Colombia a su lista de víctimas en la darkweb, según su propia publicación. La entidad no confirmó el incidente.
El grupo de ransomware Medusalocker publicó a la Dirección de Impuestos y Aduanas Nacionales de Colombia (Dian) como una de sus nuevas víctimas en su blog de filtraciones en la darkweb, según la propia publicación del grupo.
La inclusión de la Dian aparece junto a la de otras organizaciones en la misma actualización del blog del actor, entre ellas una empresa manufacturera y una firma tecnológica de la India.
La difusión del caso se produjo a comienzos de noviembre de 2026, cuando el listado de víctimas del grupo fue registrado por un servicio de seguimiento de sitios de ransomware.
Hasta el momento no se conocen detalles sobre el método de acceso, el alcance de la afectación ni la existencia de datos exfiltrados, y la entidad no se pronunció públicamente sobre la publicación.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- MedusalockerGrupo de ransomware con doble extorsiónSin verificar.
- Blog de víctimasIncluye a la Dian en su listadoSin verificar.
DianEntidad tributaria de ColombiaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Dian? Qué se sabe
No está confirmado. Lo afirma Medusalocker, pero Dian no lo confirmó: es un reclamo no verificado. Información actualizada al 5 de noviembre de 2026.
ACREDITADO
- El grupo Medusalocker incluyó a la Dian en su blog de filtraciones en la darkweb, según su propia publicación.
- La Dian es la Dirección de Impuestos y Aduanas Nacionales de Colombia.
- La publicación del grupo menciona a la Dian junto a otras organizaciones de distintos países.
- La entidad no emitió una confirmación pública sobre el incidente.
SIN VERIFICAR O ABIERTO
- No está verificado que la Dian haya sufrido una intrusión ni que el grupo haya accedido a sus sistemas.
- No se conoce qué datos, en caso de existir, habrían sido sustraídos.
- No hay información sobre el método de acceso utilizado por el actor.
- No se sabe si la organización recibió una extorsión ni cuál fue el monto exigido.
- No está claro si la publicación implica una filtración efectiva o solo una reivindicación.
Contexto
Medusalocker es un grupo de ransomware que opera con el modelo de doble extorsión: además de cifrar sistemas, publica a sus víctimas en un blog en la darkweb para presionar por el pago. Su listado de víctimas se actualiza con frecuencia e incluye organizaciones de distintos sectores y países.
La Dian es la autoridad tributaria y aduanera de Colombia, responsable de la recaudación de impuestos y del control del comercio exterior. Un incidente en sus sistemas podría afectar trámites y servicios a contribuyentes, aunque no hay indicios públicos de interrupciones.
Las agencias tributarias de la región son objetivos sensibles por el volumen de datos fiscales y personales que manejan, lo que las convierte en blancos atractivos para actores de ransomware con fines de extorsión.
Qué hacer
- Verificar comunicaciones oficiales Desconfíe de mensajes que invoquen el incidente para pedir datos, pagos o credenciales. Consulte solo los canales oficiales de la entidad.
- Revisar accesos y contraseñas Si utiliza servicios de la Dian, cambie contraseñas reutilizadas y active la autenticación en dos pasos cuando esté disponible.
- Monitorear cuentas fiscales Controle periódicamente el estado de sus trámites y obligaciones para detectar movimientos o solicitudes que no reconozca.
- Reportar intentos de fraude Ante llamadas o correos sospechosos que se presenten como parte de la respuesta al incidente, notifique a la entidad y no comparta información sensible.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
