Superintendencia informó que mantiene un monitoreo permanente de la seguridad de sus sistemas informáticos.
OTRAS NOTAS: Ciberataques podrían generar pérdidas superiores a US$ 1,700 millones en el país
Una alerta de ciberseguridad advierte sobre una presunta vulneración de los sistemas de la Superintendencia de Administración Tributaria (SAT), que habría permitido la filtración de más de 6,000 registros vinculados con contribuyentes.
La advertencia fue emitida por la plataforma y herramienta de inteligencia de ciberamenazas Vecert Analyzer, que reportó haber detectado una publicación en foros clandestinos atribuida a un usuario identificado como "rethixx".
El atacante asegura haber tenido acceso a información alojada en la Agencia Virtual de la administración tributaria.
Sin embargo, la propia alerta califica el incidente como "no confirmado" y precisa que, aunque existiría evidencia visual, esta no ha sido verificada.
⚠️ PREVENTIVE ALERT ️: ALLEGED DATA LEAK AND ACCESS TO THE SUPERINTENDENCY OF TAX ADMINISTRATION (SAT) IN GUATEMALA (ACTOR: RETHIXX)
[STATUS: UNCONFIRMED; EVIDENCE VISIBLE BUT NOT VERIFIED / THREAT ACTOR: RETHIXX / DATE: SEPTEMBER 28, 2026]
The centralized… pic.twitter.com/fT69xNELel
Tampoco existe, hasta ahora, confirmación oficial sobre la autenticidad de los registros que supuestamente fueron obtenidos.
Según Vecert Analyzer, las publicaciones atribuidas al presunto actor de amenaza muestran paneles de la Agencia Virtual de la SAT, listados relacionados con facturación electrónica y consolas que supuestamente habrían sido utilizadas para la extracción automatizada de información.
El reporte señala que entre los datos presuntamente comprometidos figurarían direcciones residenciales y laborales, fechas de nacimiento, facturas electrónicas y fotografías de documentos de identificación.
La plataforma se estima que la presunta filtración superaría los 6,000 registros, aunque enfatiza que tanto el alcance de la posible brecha como la autenticidad de la información permanecen sin confirmación oficial.
SAT responde
La SAT emitió un comunicado en donde informó que, como parte de su protocolo de seguridad informática, mantiene "un monitoreo permanente al funcionamiento y seguridad de los sistemas institucionales", los cuales, aseguró, registran un funcionamiento óptimo.
La administración tributaria también hizo un llamado a los contribuyentes y al público en general a mantenerse informados mediante sus canales oficiales y a seguir implementando mecanismos de seguridad para proteger sus credenciales personales.
Sin embargo, el pronunciamiento no precisa si la institución detectó o no un acceso no autorizado a sus sistemas, tampoco confirma o descarta expresamente una extracción de información.
LEA TAMBIÉN: Sistemas bajo amenaza: Ataques exponen debilidades en la ciberseguridad pública
