Guatemala aún se recupera del grave ciberataque sufrido por la Dirección General de Control de Armas y Municiones (DIGECAM) el pasado 7 de abril.
La comparecencia de responsables del área de defensa ante la Comisión de Gobernación del Congreso ha permitido esta semana conocer los detalles técnicos de los hechos y, cómo no, sus consecuencias reales.
El ejército del país centroamericano lo tiene claro: el origen de la ofensiva se sitúa fuera del país, concretamente en territorio venezolano.
Un ataque con origen en el exterior y técnicas automatizadas
Durante la sesión parlamentaria, el coronel Julio Taracena, al frente de la Brigada de Comunicaciones del Ejército, explicó que la intrusión se inició desde una dirección IP ubicada en Venezuela.
El método empleado combinó un ataque de denegación de servicio con herramientas automatizadas que facilitaron la captura de credenciales de acceso.
Esta combinación permitió a los atacantes superar las barreras iniciales del sistema y acceder al portal de DIGECAM.
Una vez dentro, lograron explotar vulnerabilidades que derivaron en la descarga de información accesible para los usuarios registrados.
El incidente obligó a activar de inmediato los protocolos de respuesta y a solicitar el apoyo del Batallón de Ciberdefensa, que intervino para contener la amenaza y evitar una escalada mayor.
Más de 18.000 usuarios afectados sobre una base de 125.000
Uno de los aspectos más sensibles del ataque es su impacto directo sobre los ciudadanos. De un total de aproximadamente 125.000 usuarios activos en el sistema, cerca de 18.000 resultaron afectados.
La información comprometida incluye datos personales y detalles vinculados a armas registradas, como marca, modelo, número de serie, longitud del cañón o estatus de tenencia.
Se trata de información especialmente delicada por su naturaleza y posibles implicaciones en materia de seguridad.
Las autoridades precisaron que el volumen real de datos sustraídos es inferior a cinco gigabytes, muy lejos de los treinta gigabytes que los propios atacantes aseguraron haber obtenido en foros de la red oscura.
Esa diferencia ha sido clave para rebajar parcialmente la percepción de gravedad, aunque no elimina la preocupación sobre el uso potencial de la información.
Sin acceso a sistemas internos
El director de DIGECAM trasladó a los diputados que el ataque no comprometió la integridad de las bases de datos internas. Según explicó, no hubo alteración, eliminación ni incorporación de registros, ni tampoco cifrado de la información, como ocurre en los casos de ransomware.
El acceso se limitó a datos visibles desde el entorno de usuario. Sin embargo, reconoció que no es posible garantizar que la información no haya sido copiada o distribuida por los atacantes, lo que mantiene abierta la incertidumbre sobre el alcance real del incidente.
Para mitigar riesgos, la institución ha reforzado los controles en los procesos de validación. Por ejemplo, la compra de munición exige verificaciones adicionales que impiden el uso fraudulento de documentos descargados. Cualquier inconsistencia en permisos o licencias es detectada y bloqueada en los puntos de venta.
¿Cómo ha reaccionado Guatemala?
La DIGECAM ha activado un plan de atención directa a los usuarios afectados. La comunicación se realiza mediante llamadas telefónicas, correos electrónicos y avisos en la plataforma digital, donde cada persona puede comprobar si su información ha sido comprometida.
Entre las medidas adoptadas, destaca la sustitución gratuita de licencias y tenencias, un proceso que no requiere la presentación física del arma.
Además, la entidad ha ampliado su horario de atención e incluso ha habilitado servicio durante fines de semana ante el aumento de consultas.
Un preocupante vacío legal que agrava la exposición del país
Más allá del ataque en sí, el episodio ha puesto el foco en una debilidad estructural: la ausencia de una ley específica de ciberseguridad en Guatemala.
Esta carencia sitúa al país entre un reducido grupo de naciones en América Latina que aún no han desarrollado un marco normativo en este ámbito.
Durante la comparecencia anteriormente mencionada, se destacó que países como Chile, Colombia, México, Costa Rica, Panamá o Paraguay ya cuentan con legislaciones que regulan la protección frente a amenazas digitales.
La falta de una normativa similar en Guatemala limita la capacidad de respuesta y coordinación institucional.
Este vacío ha sido objeto de críticas por parte de varios diputados, que cuestionan la lentitud en la adopción de medidas y la escasa integración entre organismos públicos.
Fallos de coordinación y recursos en ciberdefensa
El ataque también ha dejado al descubierto problemas de coordinación interna. Un ejemplo significativo es el desconocimiento, por parte del propio director de DIGECAM, del Comando Estratégico contra Amenazas Transnacionales, una estructura creada en 2025 para gestionar riesgos de este tipo.
Este organismo, impulsado mediante acuerdo gubernativo, tiene como objetivo coordinar la defensa frente a amenazas digitales. Sin embargo, la falta de conexión entre áreas técnicas y administrativas ha generado dudas sobre su eficacia real.
En el plano operativo, las autoridades detallaron la aplicación de protocolos de respuesta que incluyen detección, análisis, contención, erradicación y recuperación.
También se llevaron a cabo medidas como el aislamiento de sistemas, el cambio de credenciales y el refuerzo del monitoreo.
Inversión limitada frente a un entorno cada vez más complejo
En términos presupuestarios, la inversión prevista en informática y ciberseguridad para este año asciende a 9,8 millones de quetzales dentro de un fondo global de 47 millones, o lo que es lo mismo, 1,2 millones de euros.
Deja una respuesta