Diario Extra - Piden sentar responsabilidades por hackeo en Hacienda

El Sindicato de Trabajadores del Ministerio de Hacienda y del Sistema Aduanero Nacional (Sitrahsan) está solicitando sentar responsabilidades por el hackeo del sistema de Hacienda y que ocasionó su caída por casi dos meses.
Así lo hicieron saber en una nota enviada al jerarca de la cartera Nogui Acosta, en la que piden sentar eventuales responsabilidades civiles y penales e incluso mencionan investigar la actuación de una exfuncionaria de la cartera, de apellido Avendaño, quien se desempeñaba en la Dirección de Tecnologías de la Información (TIC).
La agrupación liderada por Miguel Ureña, su secretario general, hace eco del artículo 190 y siguientes de la Ley General de la Administración Pública, la responsabilidad inherente al puesto, aunque se señale caso fortuito o de fuerza mayor.
“No dudamos de la búsqueda de la verdad real, nos podríamos sorprender de los hallazgos que esta causa puede generar”, dijo.
Para Sitrahsan, es hora de sentar responsabilidades sobre el cuerpo directivo y la omisión de deberes ante un eventual incumplimiento de deberes, o definir si fueron solicitados los recursos para las herramientas de ciberseguridad y quién se los denegó también.
“Basta de ser tolerantes o permisivos respecto a las actuaciones de la cúpula Ministerial y se ‘jalan tortas’ y nada pasa y el Pueblo sigue soportando las consecuencias”, acotó Ureña.
El Ministerio de Hacienda informó recientemente que ingresaron al sistema a través del robo de una credencial de ingreso y que los primeros intentos se habrían dado desde el 28 de marzo, a pesar de que el hackeo que culminó con la caída en los sistemas se produjo hasta el 18 de abril.
Las investigaciones arrojaron que el acceso vino desde internet mediante la fuerza bruta. Los ciberdelincuentes usaron un acceso remoto virtual o escritorio a distancia.
Un informe de la Contraloría General de la República (CGR) advirtió desde el año 2019, la posibilidad de hackeo a los sistemas. Se dijo que la Dirección de TIC se encontró el problema y ordenó un estudio para tener un diagnóstico preciso.
El informe DFOE-SAF-IF-00009-2019 concluyó que Hacienda no realizaba actualizaciones de seguridad en los servidores de los sistemas del Ministerio desde el año 2013.
Además, en una muestra seleccionada se identificaron 2.160 vulnerabilidades de seguridad críticas, que según el órgano contralor pudieron ser aprovechadas por personas malintencionadas para obtener acceso a información sensible y a los sistemas y procesos subyacentes.