Publican fotografías de DNI en la web hackeada del SAT Ica y crece la preocupación por una posible filtración de datos personales

La página web del Servicio de Administración Tributaria de Ica (SAT Ica) fue vulnerada el pasado 31 de octubre, en un incidente que generó preocupación por la posible exposición de información personal de los contribuyentes. Mientras un grupo de atacantes asegura haber accedido a información institucional, el gerente de la entidad, José Tataje Aguado, descartó que la base de datos haya sido comprometida.

Hackeo bajo sospecha

El ataque quedó evidenciado en la propia página institucional, donde apareció el mensaje “Hacked by Soul x Grim”, atribuido a los grupos SoulHemTeam y GrimGroup. Posteriormente, los presuntos atacantes modificaron nuevamente el portal y publicaron fotografías de documentos personales, entre ellos imágenes de DNI, como supuesta prueba del acceso a información sensible.

Uno de los integrantes del grupo, identificado como 3ternal, afirmó haber ingresado mediante un cargador PHP sin autenticación, herramienta que supuestamente le permitió ejecutar comandos en el servidor. Asimismo, aseguró tener acceso a una base de datos con información de contribuyentes, incluidos DNI, RUC, direcciones, registros prediales y documentos legales. Sin embargo, la extracción y autenticidad de toda esa información aún no han sido verificadas de manera independiente.

Frente a esta situación, el gerente del SAT Ica, José Tataje Aguado, ofreció declaraciones y negó que el sistema informático central haya sido vulnerado. “Está circulando por diferentes páginas o medios informativos que se ha vulnerado el sistema del SAT, lo cual es totalmente falso, y aquí hago un llamado a toda la colectividad y a todos los usuarios de que pierdan cuidado, de que nuestro sistema no ha sido vulnerado”, manifestó.

Tataje insistió en que la información tributaria permanece protegida: “Ellos hablan de que han hackeado nuestro sistema informático, nuestra base de datos, que están sacando la información, DNI y todo eso, lo cual es totalmente falso. La base de datos está intacta, no ha sido tocada, porque tenemos un sistema de seguridad sobre esa base de datos”. Asimismo, reconoció que los atacantes ingresaron a una página web de la institución, pero precisó que se trata de una plataforma antigua, desactualizada y actualmente en desuso, por lo que descartó que este acceso haya comprometido el sistema central de información tributaria.

Por otro lado, el especialista en ciberseguridad Iván Perea advirtió sobre los riesgos que representaría una eventual extracción de documentos de la mesa de partes virtual del SAT Ica. “Si esos documentos fueron extraídos, podrían facilitar la suplantación de identidad, estafas personalizadas e incluso fraudes inmobiliarios. Si te llaman para cobrarte una supuesta deuda, no entregues datos ni hagas transferencias sin verificar”, alertó.

La preocupación aumentó luego de que los presuntos atacantes difundieran fotografías de documentos personales en el portal intervenido. Aunque estas publicaciones no confirman por sí solas que hayan extraído la base de datos central, sí plantean interrogantes sobre el alcance del acceso no autorizado y la posible exposición de información de los usuarios.

En la revisión técnica también se identificó que el subdominio pide.satica.gob.pe, relacionado con la Plataforma de Interoperabilidad del Estado, apunta a la misma dirección IP que el portal afectado.

Perea también recomendó a los contribuyentes mantenerse prevenidos ante posibles llamadas o mensajes fraudulentos que utilicen información personal para exigir pagos por supuestas deudas tributarias. La advertencia cobra especial relevancia durante la vigencia de la amnistía tributaria, establecida hasta el 30 de noviembre, periodo en el que los usuarios podrían recibir comunicaciones relacionadas con sus obligaciones.

La Policía Nacional del Perú, a través de la Región Policial Ica y la Unidad de Tránsito y Seguridad Vial, ejecutó el operativo policial “Erradicación de Vehículos Tubulares”, con la finalidad de fiscalizar las condiciones técnicas y la documentación de los vehículos utilizados para actividades turísticas de aventura.

Acción policial
La intervención se desarrolló entre las 18:30 y las 20:00 horas en el sector de La Tierra Prometida, donde los efectivos policiales realizaron acciones de control y fiscalización de vehículos tubulares que prestan servicios turísticos.

Como resultado del operativo, se impusieron seis papeletas por diversas infracciones al Reglamento Nacional de Tránsito y se trasladaron tres vehículos al depósito municipal de Ica: Toyota y Dodge por modificaciones o alteraciones de sus características registrables o condiciones técnicas. Nissan, por no contar con el certificado de inspección técnica vehicular.

Asimismo, se realizaron controles de identidad y consultas de requisitorias de personas y vehículos en el sistema policial ESINPOL, obteniéndose resultados negativos.

Estas acciones buscan prevenir accidentes de tránsito, verificar el cumplimiento de las normas de seguridad vial y promover un servicio turístico más seguro para visitantes nacionales y extranjeros.

Recuperan motocarga

En otra intervención policial, un vehículo menor de carga que presentaba una requisitoria vigente por hurto fue recuperado por efectivos de la Policía Nacional durante un operativo ejecutado en el distrito de Pueblo Nuevo, provincia de Chincha. La unidad fue ubicada durante las acciones de patrullaje e intervención en un inmueble que funcionaría como establecimiento de compra y almacenamiento de chatarra.

La intervención se realizó como parte del operativo denominado «Bloqueo y Saturación 2026», desarrollado por la División de Orden Público y Seguridad (DIVOPUS) Chincha, a través del personal especializado de la DUE Chincha, perteneciente a las unidades UPIRV y UNEME.

Según la información policial, durante el patrullaje de saturación y la incursión en el inmueble, los agentes encontraron una moto carga marca LFRPLUS, modelo LRR250A, de color rojo, con placa de rodaje 6409SW.

Al efectuar la consulta de los datos de identificación vehicular en el sistema policial, se obtuvo un resultado positivo para requisitoria vigente por el delito de hurto de vehículo, con fecha del 28 de octubre de 2026. El requerimiento había sido emitido por el Departamento de Prevención e Investigación de Robo de Vehículos (SEPROVE) de Chincha.