A pocos días del relevo presidencial, el Ministerio de Justicia quedó en el centro de un nuevo incidente de seguridad informática. El ministro designado, Iván Cancino, alertó este lunes sobre un presunto ataque cibernético que habría afectado los sistemas de la entidad, mientras el Gobierno confirmó que ya se activaron los protocolos para contener la situación.
La advertencia fue hecha por Cancino a través de una historia publicada en su cuenta de Instagram, donde informó: “Al parecer, ocurrió un ataque cibernético contra los sistemas del Ministerio de Justicia”.
El funcionario también pidió una respuesta rápida de las autoridades para establecer el origen del hecho y determinar qué buscaban quienes estarían detrás del incidente. “Pido a las autoridades actuar con rapidez para verificar quién fue el responsable y cuál fue el propósito de este ataque”, aseguró Cancino. Lea: Iván Cancino denuncia ciberataque al Ministerio de Justicia
Ministerio de Justicia confirma ataque con ransomware
Tras la denuncia, la ministra de Justicia encargada, Cielo Rusinque, confirmó que la cartera fue blanco de un ataque informático mediante un virus de tipo ransomware, situación que comprometió parte de la infraestructura tecnológica y afectó la disponibilidad de algunos servicios.
A través de un comunicado difundido en su cuenta de X, la funcionaria rechazó “de manera categórica” el ataque contra la infraestructura tecnológica del Estado y solicitó a la Fiscalía, la Policía Nacional y las demás autoridades avanzar con rapidez en las investigaciones para identificar a los responsables.
Rusinque explicó que, una vez detectado el incidente, la entidad puso en marcha las medidas de respuesta previstas para este tipo de eventos. “Desde que se detectó el ataque, se activaron de manera inmediata los protocolos de ciberseguridad y contención, incluyendo el aislamiento preventivo de los sistemas comprometidos para evitar su propagación”, confirmó Rusinque.
La ministra agregó que el Ministerio trabaja de manera coordinada con el equipo especializado del Ministerio TIC y otras autoridades para contener el ataque, establecer el alcance de la afectación, recuperar los sistemas de forma segura y restablecer gradualmente los servicios.
Además, envió un mensaje de tranquilidad al señalar que “Si bien ninguna organización está exenta de enfrentar este tipo de amenazas, el Ministerio contaba con mecanismos de seguridad y respuesta que fueron activados de manera inmediata para contener la situación y proteger la infraestructura tecnológica de la entidad”.
Ciberataque al MinJusticia revive el caso de Ecopetrol
El episodio ocurre pocos días después del ciberataque reportado por Ecopetrol a finales de julio de 2026, un caso que generó preocupación por el volumen de información comprometida.
De acuerdo con la reconstrucción conocida hasta ahora, un actor externo habría ingresado a la infraestructura tecnológica de la compañía mediante un tercero con privilegios administrativos. Posteriormente, los atacantes habrían accedido a sistemas internos, eliminado registros para dificultar el análisis forense y desplegado un ransomware.
Según la investigación divulgada en ese momento, el grupo conocido como “The Gentlemen” se atribuyó el ataque y afirmó haber obtenido información de 15 empresas del Grupo Ecopetrol, incluyendo más de un terabyte de datos relacionados con funcionarios y documentos internos.
En el comunicado emitido tras el incidente, Rusinque aseguró que el Gobierno mantendrá la respuesta frente a este tipo de amenazas. “No cederemos ante este tipo de ataques y continuaremos fortaleciendo nuestras capacidades de ciberseguridad para proteger la información institucional, garantizar la continuidad de los servicios y reforzar nuestra infraestructura tecnológica”. Así mismo, el Ministerio indicó que informará a la ciudadanía sobre la evolución del caso a través de sus canales oficiales.