Hackeo a DIGECAM ya tendría consecuencias criminales: aumentan denuncias de extorsión. Abogados recomiendan acciones contra Ministerio de Defensa

La Dirección General de Control de Armas y Municiones (DIGECAM) y el Ministerio de la Defensa Nacional continúan sin presentar resultados concretos sobre las investigaciones relacionadas con el masivo hackeo que vulneró información sensible de miles de guatemaltecos registrados en la institución. Mientras tanto, comienzan a surgir denuncias de posibles consecuencias criminales derivadas de la filtración.

Diversos usuarios han contactado a Centra News para denunciar que están siendo víctimas de extorsiones y amenazas en las que los delincuentes mencionan con exactitud información relacionada con las armas de fuego de su propiedad, incluyendo tipo de arma, registros y datos personales asociados a sus licencias y tenencias.

La preocupación aumenta debido a que los extorsionistas aparentemente poseen acceso a información que únicamente debía encontrarse dentro de las bases de datos oficiales de DIGECAM.

El hackeo fue confirmado oficialmente por autoridades del Ministerio de la Defensa en abril, luego de que inicialmente se negara la vulneración. Posteriormente, funcionarios reconocieron que el ataque comprometió información relacionada con registros de armas y usuarios del sistema. El propio Congreso de la República confirmó que más de 18 mil usuarios fueron afectados.

Usuarios denuncian amenazas utilizando datos exactos sobre sus armas

Según testimonios recibidos por CentraNews, los extorsionistas no solo conocen información personal de las víctimas, sino también detalles específicos sobre las armas registradas legalmente a su nombre.

Abogados consultados por este medio señalaron que, ante este tipo de situaciones, las personas afectadas deberían presentar denuncias inmediatas ante el Ministerio Público y dejar constancia formal de que los datos utilizados por los criminales provendrían de información bajo custodia del Estado.

Expertos legales también recomiendan que las víctimas documenten:

• números telefónicos utilizados para amenazas,
• capturas de mensajes,
• grabaciones de llamadas,
• fechas y horarios de contacto,
• y cualquier referencia específica a registros de armas o licencias.

Asimismo, consideran viable que los afectados presenten acciones legales y administrativas contra DIGECAM y el Ministerio de la Defensa por posible vulneración de datos personales, negligencia en la protección de información sensible y eventuales daños derivados del uso criminal de dicha información.

Aunque Guatemala aún carece de una ley integral moderna de protección de datos personales, juristas consultados explican que sí existen mecanismos legales para denunciar posibles responsabilidades derivadas de omisiones institucionales, incluyendo:

• denuncias penales ante el Ministerio Público,
• acciones de responsabilidad patrimonial del Estado,
• y denuncias ante la Procuraduría de los Derechos Humanos por vulneración de derechos constitucionales relacionados con privacidad y seguridad.

Expertos coinciden: hubo una vulneración deliberada

CentraNews consultó con especialistas en tecnología, ciberseguridad y análisis digital sobre el incidente.

Aunque existen diferentes teorías sobre el mecanismo exacto utilizado para ejecutar el ataque, todos coinciden en un punto: la vulneración no parece haber sido producto de una simple falla accidental.

Distintos analistas consideran que existió una vulneración deliberada dentro de los sistemas de DIGECAM y posiblemente debilidades estructurales similares en otras instituciones estatales que también han sido blanco de ataques cibernéticos en los últimos meses.

Investigadores y expertos consultados por otros medios ya habían advertido que la información sustraída incluía datos altamente sensibles, como:

• nombres completos,
• DPI,
• direcciones,
• teléfonos,
• correos electrónicos,
• números de registro,
• información técnica de armas,
• y registros asociados a licencias y tenencias.

Incluso, especialistas señalaron públicamente que la base de datos presuntamente comenzó a circular en foros clandestinos y mercados ilegales de internet poco después del ataque.

Sin resultados públicos ni responsables identificados

A pesar de la gravedad del caso, hasta ahora no se ha informado públicamente:

• quiénes fueron los responsables del ataque,
• si hubo participación interna,
• si existen capturas o investigaciones avanzadas,
• ni cuál es el verdadero alcance de la información comprometida.

El Ministerio de la Defensa indicó inicialmente que el ataque habría sido ejecutado por un grupo extranjero y aseguró que se activaron protocolos internos y denuncias ante el Ministerio Público.

Sin embargo, semanas después del incidente, persisten las dudas sobre la capacidad del Estado para proteger información sensible de miles de ciudadanos guatemaltecos.

Mientras tanto, usuarios afectados afirman sentirse completamente expuestos y vulnerables ante posibles redes criminales que ahora tendrían acceso a información detallada sobre propietarios legales de armas en el país.