El Mundo

El Ministerio de Hacienda confirmó este lunes que recibe ciberataques a diario de personas “malintencionadas” que intentan ingresar al sistema de la institución. El director general de Impuestos Internos de Hacienda, Marvin Sorto, dijo que la institución se encuentra “a la vanguardia” con las actualizaciones y los sistemas de antivirus para evitar este tipo de amenazas.

Leer más: https://diario.elmundo.sv/economia/ministerio-de-hacienda-confirma-que-recibe-ciberataques-a-diario

CR Prensa

El 22 de abril de 2025, diversas organizaciones denunciaron que el Ministerio de Hacienda de Costa Rica está solicitando de forma masiva datos personales de usuarios de telefonía, internet y electricidad, incluyendo información sensible como direcciones georreferenciadas y correos electrónicos. Esta acción, según los denunciantes, viola la Constitución y leyes nacionales.

Leer más:

La República

En medio de la temporada navideña, el Gobierno Nacional, a través del Ministerio de Hacienda, publicó un borrador de decreto sobre el nuevo sistema de finanzas abiertas, una de las propuestas que buscan desarrollar e implementar en menos de dos años que le resta al mando.

Ya lo había dejado claro el superintendente financiero Cesar Ferrari en un evento público a finales de octubre, no obstante, el borrador de decreto ofrece una lectura más detallada sobre los objetivos del Gobierno.

Lee más.

El Ministerio de Hacienda de Colombia suscribió un contrato con Financiera de Desarrollo Nacional (FDN) por 18 mil millones de pesos (4.1 millones de dólares) para que asesore al gobierno en la venta de las acciones de Colombia Telecomunicaciones (Coltel), que opera a Movistar.

Actualmente, el gobierno de Colombia tiene 32.5 por ciento de las acciones de Coltel y el 67.5 por ciento de acciones restantes le pertenece a Telefónica, la cual desde julio de 2024 ha venido comentando sobre la posibilidad de que Millicom (quien opera Tigo Colombia) compre sus acciones en el país.

El contrato del Ministerio de Hacienda incluye la asesoría integral de FDN desde la evaluación y estructura hasta el cierre de la transacción y se da en un contexto de dificultades del gobierno para respaldar el presupuesto, que está desfinanciado en 12 billones de pesos (por la caída de la ley de financiamiento).

Lee también: MinTIC conserva tarifa de contraprestación al Fondo Único TIC en 1.9%, pero podrá modificarla

“El FDN dará una asesoría integral para la estructura e implementación de la transacción hasta su cierre. Adicionalmente puede aportar eficacia y eficiencia en la contratación y gestión de los asesores externos que sean necesarios para realizar, entre otras, la valoración de la compañía y, asimismo, dada su experiencia en transacciones complejas donde participan varias entidades, le permite llevar a cabo un análisis integral técnico o financiero y legal para llevar a cabo la eventual transacción. En este caso particular, esto incluye aspectos de normas sobre servicios públicos, restricciones operativas, aspectos de gobierno corporativo, entre otros”, detalla el documento.

Por el momento, no se conoce el valor total de las acciones del gobierno en Coltel.

CRHOY Erick Murillo

Uno de los tantos elementos que están pendientes de resolverse en la licitación para redes 5G es una exoneración que debe emitir el Ministerio de Hacienda para realizar la subasta de frecuencias.

La Superintendencia de Telecomunicaciones (Sutel) señaló que está pendiente la resolución final por parte del Ministerio de Hacienda para exceptuar la realización de la subasta de la utilización de Sicop, dadas las características que actualmente posee dicho software.

Consultado al respecto sobre cuando estará aprobada dicha exención, Hacienda respondió que “indica la Dirección de Contratación Pública que la resolución será emitida a inicios de febrero”.

Leer más: https://www.crhoy.com/tecnologia/licitacion-5g-espera-por-exoneracion-de-hacienda/

La República

El ministro de Hacienda Ricardo Bonilla reiteró este martes que el país ya avanza en la discusión de cómo regular las monedas digitales.

“Hoy estamos en la perspectiva de tener que mirar si hay una moneda digital o qué hacemos con los criptoactivos, de los cuales hay mucho que hablar y regular. Hoy estamos en la obligación de reglamentar que hacemos con las monedas digitales“, apuntó Bonilla en su participación en un foro en el Foro Económico Mundial.

Lee más.

El Mundo Uveli Alemán

La primeras facturas electrónicas emitidas hasta la primera quincena de julio han evitado que más de 2.3 millones de litros de agua se desperdicien o se corten 324 árboles, como parte del proceso para elaborar el papel que antes se utilizaba en los comprobantes físicos, según GuruSoft El Salvador.

Citando al Ministerio de Hacienda, Rafael Montero, CEO de GuruSoft, aseguró la semana pasada, durante un webinar sobre la facturación electrónica, que hasta mediados de este mes se habían emitido 3.5 millones de Documentos Tributarios Electrónicos (DTE), de 395 emisores registrados ante el fisco.

El Salvador inició en diciembre de 2022 la migración masiva hacia la factura electrónica después de realizar pruebas pilotos. Este proceso hará más eficiente la administración tributaria y su cambio más significativo es que las empresas dejarán de emitir los tradicionales comprobantes en físico, sino que enviarán una constancia al correo del usuario.

Esta primera fase es voluntaria para los contribuyentes, pero el Ministerio de Hacienda se ha propuesto completar el proceso en junio de 2024, cuando todos los emisores de facturación tendrían que haber migrado al sistema digital.

Para junio pasado se tenía previsto que los supermercados comenzaran a implementar el sistema, pero al consumidor final sigue entregando el comprobante físico. “La facturación electrónica se trata básicamente de la evolución de la factura de papel a una digital, es decir, que ya no se necesita de intervención humana para escribir, hacer cálculos”, dijo el vocero de la empresa dedicada a la facilitación de tecnología.

Ahorro para el negocio.

Montero señaló que, según cálculos del Centro Interamericano de Administraciones Tributarias (CIAT), la facturación electrónica genera ahorros de hasta el 80 % en comparación a la tradicional. Esta cifra incluye el costo en la compra de papel, tinta, impresores o almacenamiento de los comprobantes, que en el caso de los bancos el requerimiento es de hasta 10 años.

Entre los beneficios del sistema de facturación electrónica, enumeró Montero, está la disponibilidad de acceder a la información en cualquier hora y lugar en que se encuentre el contribuyente.

La información se resguarda en la nube, por lo que ya no habrá que “bucear entre ficheros y carpetas” cuando necesiten acceder a facturas antiguas. Montero insistió en que los empresarios no deben temer a tener los datos alojados en Internet, sino a un mal proveedor que no pueda responder a los requerimientos tecnológicos.

El vocero de la empresa destacó que el sistema de facturación electrónica ya tiene casi una década de implementarse en México, Chile, Ecuador y Perú, desde 2014, mientras en 2018 se sumaron Colombia y Costa Rica, y en 2021 lo comenzó a utilizar Bolivia.

El Salvador comenzó a dar los primeros pasos para implementar el sistema en 2016 con un préstamo de $30 millones que aprobó el Banco Interamericano de Desarrollo (BID). Después de la pandemia, el Ministerio de Hacienda lanzó una prueba piloto con 70 empresas a finales de 2021.

El dato

La factura electrónica consiste en la transmisión de los comprobantes entre el Ministerio de Hacienda y un contribuyente. Disminuye el riesgo de documentación falsificada y evasión.

La República

Durante el BID Lab Forum, el Ministro de Hacienda, Ricardo Bonilla, resaltó la necesidad de realizar cambios significativos en Colombia para abordar los desafíos económicos y ambientales del país, sin embargo, Andemos destacó que puede ser prematuro proponer ciertos cambios ahora.

Según Oliverio García Basurto, Presidente de Andemos, “la decisión de prohibir los vehículos de combustión en 2040 debe basarse en un análisis integral que considere la viabilidad tecnológica, la infraestructura necesaria para las nuevas tecnologías, los beneficios ambientales y el impacto económico”.

Y es que, el Ministro anunció cuatro transiciones fundamentales para Colombia. La primera consiste en diversificar el comercio exterior, sustituyendo las exportaciones de petróleo y carbón mediante el fortalecimiento de la capacidad agrícola, la reindustrialización y el desarrollo de cadenas productivas.

La segunda transición implica aumentar los ingresos tributarios a través de una mayor participación en diversas actividades económicas y de las personas naturales. La tercera transición se centra en reemplazar el consumo de combustibles fósiles y migrar hacia energías limpias. Por último, se busca superar las barreras de género, promoviendo la participación equitativa de las mujeres en todos los ámbitos.

Consulta más información aquí.

CRHOY Erick Murillo

La falta de sistemas de protección informática en el Ministerio de Hacienda es un hecho que le va a pasar una alta factura a todos los contribuyentes.

Aunque los costarricenses no tengan nada que ver con la burocracia de las autoridades hacendarias, el fallo le saldrá muy caro a toda la población: más de 2 mil millones de colones.

Este Ministerio, junto con la Caja Costarricense de Seguro Social (CCSS) son las 2 entidades que más recursos tendrán que destinar para reparar el daño por los ciberataques del Grupo Conti. Sin embargo, ambas instituciones aún no están al 100% de funcionamiento y ha sido difícil el proceso de reparación, confirmó Hans Sequeira, director de la Dirección de Inteligencia y Seguridad (DIS).

De esta manera, Hacienda tuvo que destinar ₡1.123.625.974 de fondos propios para levantar y rehabilitar los servicios y dispuso de ₡917.500 del Fondo Nacional de Emergencias (FNE); pero para la siguiente fase, la de reparación, se estima un total de poco más de otros mil millones de colones, para ser exactos ₡1.049.388.494, todos del FNE.

En la fase de Propuestas de Acciones por Unidad Ejecutora se propone “adquisición de herramientas tecnológicas que permitan realizar una analítica de la red, identificar y bloquear ataque de malware, ransomware y cualquier tipo de nueva amenaza de Internet o a nivel interno y que permita también poder tener visibilidad completa de la actividad de todos los usuarios (y del rastro dejado por sus dispositivos), para bloquear cualquier amenaza.

Adquisición de servicios de productividad segura, servicios online en la nube, servicios de monitoreo y respuesta de seguridad, servicios en la nube Azure y horas de servicio para sanitización de equipos faltantes”.

Sin protección

Fue el presidente de la República, Rodrigo Chaves, quien confirmó que los sistemas de la institución fueron vulnerados por ausencia de soluciones básicas de ciberseguridad en las computadoras.

En tanto, la Defensoría de los Habitantes cuestionó la falta de inversiones en materia de ciberseguridad en la entidad.

La cartera hacendaria reconoció que no contaba con recursos para realizar las adquisiciones de lo recomendado en cuanto a protección informática y que el presupuesto de $423 mil se destinó a una serie de diagnósticos y análisis, pero no a implementaciones tecnológicas.

Por su parte Nogui Acosta, ministro de Hacienda, dijo durante una comparecencia ante Comisión de Seguridad y Narcotráfico de la Asamblea Legislativa, que tuvieron que desinstalar y volver a instalar los 57 sistemas.

“El principal perjudicado es quien paga los impuestos”, aceptó el jerarca, al tiempo que reconoció que las declaraciones fueron vulneradas, lo que representó un retroceso de 20 años en materia de recaudación tributaria.

La Nación José Andrés Céspedes

A los criminales detrás del grupo Conti, responsables de dejar en jaque al Ministerio de Hacienda y a la Caja Costarricense de Seguro Social (CCSS) con repercusiones que todavía persisten, no les importó dejar sin salario o sin citas urgentes a miles de costarricenses, ni tampoco no recibir un solo dólar por su ataque al país, porque, aparentemente, su plan era otro y les resultó.

La seguidilla de amenazas cibernéticas que realizó esta pandilla de delincuentes internacionales en las instituciones públicas del país no fue más que su estrategia para concretar un proceso de reestructuración interno, de acuerdo con informes de los portales de ciberseguridad de mayor renombre en el mundo y entrevistas a expertos nacionales en esta área.

Aunque desde su aparición en 2019, Conti logró posicionarse como una de las organizaciones de hackeo más peligrosas, mediáticas y exitosas del planeta, después de mostrar su apoyo a Rusia en la invasión a Ucrania, varios miembros discreparon e incluso intentaron sabotear al grupo filtrando información sensible. Luego de estas diferencias, los cabecillas de la banda decidieron eliminar la marca “Conti” para seguir operando bajo otro alias.

Esta es una práctica común de las bandas cibernéticas cuando son muy acechadas por las autoridades o enfrentan problema internos, pero como señala una reciente investigación de AdvIntel, un grupo tan notorio y prolífico como Conti no podía simplemente apagar sus servidores para aparecer la semana siguiente con un nuevo nombre y otro logo, porque otros colectivos ya lo habían intentado y fracasaron en el intento.

Los experimentados analistas informáticos Yelisey Bogusalvskiy y Vitali Kremez determinaron que los líderes de Conti decidieron implementar un elemento de “performatividad” en su estrategia de rebranding, para hacer parecer que estaban más activos y fuertes que nunca, cuando en realidad estaban creando silenciosamente fraccionamientos que comenzaron a operar antes del inicio del proceso de cierre.

Estos subgrupos criminales utilizaron alter egos de Conti que ya existían anteriormente y se aliaron con otros colectivos que empezaron a tomar notoriedad, como el que atacó a la CCSS, llamado Hive. De esta forma, los delincuentes podían controlar la narrativa en torno a su disolución, al tiempo que complicaban significativamente cualquier futura atribución de amenazas (aunque al final siempre se descubrió su plan).

Aquí fue donde entró Costa Rica, ya que para ocultar el hecho de que Conti ahora estaba disperso y operaba a través de marcas más pequeñas y novedosas, los dirigentes del grupo criminal decidieron aprovecharse del país y de su poca o casi nula estrategia de ciberseguridad, al hackear las instituciones más importantes para la sociedad y tener notoriedad en medios de comunicación y redes sociales.

“Para llevar a cabo su última maniobra táctica, los agentes que se quedaron atrás para operar desde el enorme caparazón vacío de Conti tuvieron que asegurarse de que sus payasadas desviaran con éxito la atención de sus camaradas que escapaban. Para hacer esto, tenían que asegurarse de dejar un cebo lo suficientemente grande como para satisfacer a sus fuerzas opuestas. Conti tendría que realizar un gran final, uno lo suficientemente grande como para estar a la altura del nombre del grupo”, explica AdvIntel.

Así fue como el 17 de abril comenzó su ataque a Costa Rica y todos los portales tecnológicos del mundo informaron que Conti estaba más activo que nunca: justo lo que el grupo quería. Incluso, el 8 de mayo el recién juramentado presidente Rodrigo Chaves emitió un anuncio de emergencia nacional que otorgó todavía más notoriedad a la banda.

Importantes sitios de ciberseguridad como We Live Security, Malwarebytes, Bleeping Computer y reportes del referente en cibercrimen y periodista de investigación Brian Krebs, confirmaron que el plan de Conti solo era tomar a Costa Rica como señuelo y no precisamente obtener dinero con la extorsión. Sin embargo, la operación de la pandilla también desencadenó un caos nacional en términos de servicios públicos que afectó a millones de ciudadanos y a la economía regional.

“El único objetivo que Conti quería con este ataque final era usar la plataforma como una herramienta de publicidad, realizando su propia muerte y posterior renacimiento de la manera más plausible que podría haber sido concebida. De hecho, el ataque a Costa Rica puso a Conti en el centro de atención y les ayudó a mantener la ilusión de vida por más tiempo, mientras se llevaba a cabo la reestructuración”, apuntó AdvIntel.

Una nueva red

Ahora, al distribuir a sus miembros entre varios grupos, Conti evita que toda su operación sea eliminada si se detiene a una sola célula, a pesar de que todos los fraccionamientos sean administrados por un liderazgo central, conocido como “reshaev”. También, cambió de una estructura organizativa jerárquica a una en red, más horizontal y descentralizada, y modificó su estrategia de cifrado de datos por la técnica de exfiltración.

¿Pero por qué utilizar a un pequeño país de Centroamérica para su plan maestro?, se podrían preguntar algunos. El abogado especialista en derecho informático y capacitador en ciberdelincuencia Adalid Medrano explicó a La Nación que precisamente el hecho de que sea un país tan minúsculo iba a generar que la situación tuviera amplia cobertura de medios de comunicación nacionales y trascendiera las fronteras.

“Eso por supuesto que les ayudaba, ya no como sería normal para hacer presión para ganar dinero con la extorsión, sino para tener notoriedad a nivel mundial, porque inclusive las decisiones de los presidentes, por ejemplo en el caso de Rodrigo Chaves de hacer una declaratoria de emergencia nacional, eso los hace lucir muy bien a ellos porque a nivel mundial no se comprende bien cuál es el fin de la emergencia nacional”, dijo.

Por su parte, el experto en ciberseguridad y fundador de la primera firma de ciberdefensa en Costa Rica, Esteban Jiménez, comentó a este diario que aunque Conti como marca está completamente muerto, el software dañino que crearon sus integrantes para vulnerar todo tipo de sistemas se continúa utilizando en todo el mundo y es la principal herramienta que utilizan las nuevas subsidiarias de la organización criminal.

“La operación aquí en el país definitivamente apoyó al grupo en fama y reputación, le dio más credibilidad sin importar si desde antes tuviera problemas a lo interno. El grupo Conti fue, sin duda alguna, el más exitoso de los últimos años y la herramienta que utilizan es de muy alta tecnología y de un cifrado de grado militar, bastante potente. Esa herramienta no desapareció, se sigue utilizando y puede ser alquilada”, dijo.

Una reciente investigación de Trend Micro Inc., multinacional japonesa de software de ciberseguridad, arrojó que Conti comparte con la firma LockBit el liderato como los grupos de ransomware más destacados de los últimos años. La empresa rescató que “si bien algunos informes indican que la marca Conti ahora está fuera de línea, su escala continúa convirtiéndola en un excelente caso de estudio para estos enfoques”.

Al clasificar las 10 principales pandillas de ransomware en términos de la cantidad de organizaciones a las que se les filtraron sus datos (de noviembre de 2019 a marzo de 2022), Conti y Lockbit se posicionan como las bandas más efectivas. De hecho, entre ellas representan casi el 45% de todos los incidentes analizados.

“LockBit se ha puesto al día rápidamente en términos de la cantidad total de organizaciones víctimas y, a partir de marzo de 2022, predijimos que superará a Conti alrededor de agosto de 2022 para convertirse en el grupo de ransomware más grande en términos de la cantidad total de organizaciones victimizadas. Sin embargo, dado que es probable que Conti haya cerrado en mayo de 2022, o al menos haya cambiado de marca, es casi seguro que LockBit superará a Conti antes de lo esperado”, indicaron los analistas japoneses.

Finalmente, la única duda que queda es que todo apunta a que Conti obtuvo ayuda de agentes internos en Costa Rica para realizar sus ataques a las instituciones públicas, incluso el presidente Rodrigo Chaves y su gabinete afirmaron que tenían información sobre estas personas que colaboraron con la banda criminal. Sin embargo, hasta la fecha no han dado cuenta de ello y parece que el tema quedará en un simple señalamiento.

Mientras tanto, millones de costarricenses continúan enfrentando las consecuencias del hackeo, algunos sin siquiera entender qué fue lo que sucedió o por qué pasados casi cuatro meses todavía no se ha resuelto. Trabajadores sin pago de incapacidades, pacientes con problemas de citas o medicamentos y empleados públicos con salarios retenidos solo piden una cosa: soluciones.