Ciberataque al sistema de visas de Cancillería expone riesgo de uso por crimen organizado transnacional

Hace dos semanas, un correo electrónico enviado a un miembro del cuerpo diplomático chileno fue abierto dentro del Ministerio de Relaciones Exteriores. Según información a la que accedió la Unidad de Investigación de El Mostrador, ese gesto activó un código malicioso oculto, de los que se esconden en un archivo aparentemente inofensivo, como un PDF o una aplicación, y que permite espiar los datos del sistema. Desde entonces, el Sistema de Atención Consular (SAC), la plataforma digital con la que la red de consulados en el exterior gestiona sus trámites, está comprometido.

La fuente que conoce el caso describe el hecho como el hackeo más persistente y de mayor tamaño que ha sufrido el ministerio, que dirige Francisco Pérez. El ataque, un phishing, habría afectado sobre todo al registro de visas. Es un tipo de información que, según el reportaje, los hackers suelen vender a grupos del crimen organizado que necesitan identidades falsas para viajar. El origen no se ha determinado; se sospecha de grupos orientales, como la mafia china, o de algún actor estatal, aunque se trata de una sospecha y no de una conclusión.

El problema técnico, según esa misma fuente, es que el malware se replica a sí mismo cada 10 minutos, de modo que no puede eliminarse sin que vuelva a clonarse. La solución sugerida sería apagar el sistema y borrar el código, pero esa opción se ha descartado: dejaría sin acceso a trámites consulares a más de un millón de chilenos en el extranjero. Por eso el ataque, afirma la fuente, aún no ha sido contrarrestado.

El reportaje advierte qué podría hacerse con datos de este tipo. Las bandas transnacionales pueden crear empresas fantasma, traficar personas, cometer fraudes migratorios, montar agencias de viajes ficticias, obtener visas de residencia para miembros de carteles y lavar dinero, entre otros delitos.

Las fuentes aseguran además que el episodio se ha manejado bajo estricta reserva. Según ellas, las autoridades no habrían dimensionado su gravedad, aunque varios funcionarios pidieron cooperación a organismos de inteligencia internacionales para recuperar el sistema con tecnologías que no existen en el país. La respuesta, dicen, ha sido como "hablar con una muralla". Tampoco se habría advertido a los funcionarios de la vulneración, lo que aumenta el riesgo de que el virus se propague a otros sistemas. El caso lo han llevado el equipo de ciberseguridad de la Dirección de Planificación Estratégica (Diplane), la Secretaría General de Política Exterior (Segen), el ministro, el subsecretario y algunos personeros del gabinete.

La Agencia Nacional de Ciberseguridad (ANCI) fue informada. En el interior del ministerio se comenta que habría "amenazado" a Cancillería con una multa. Las fuentes también señalan que no se han seguido protocolos básicos: en lugar del teléfono fiscal, se siguen usando móviles particulares, con documentos descargados y enviados por WhatsApp.

Consultado por El Mostrador, el ministerio respondió que desarrolla análisis forenses para evaluar los incidentes mencionados. Agregó que la ciberseguridad es una prioridad máxima, que sus sistemas se monitorean de forma permanente y que cuenta con capacidades de prevención, detección y respuesta que se actualizan constantemente. Según su declaración, todo episodio se informa por los canales gubernamentales de acuerdo con los protocolos existentes.

El ataque ocurre en una semana en que Cancillería ya estaba bajo críticas por los nombramientos del actor Luis Gnecco como agregado en Reino Unido y de la exministra de Seguridad Trinidad Steitner en Paraguay. Quedan por aclarar el origen del ataque y su alcance real, y esperar el resultado de los análisis forenses y de la investigación de la ANCI.