El Sistema de Atención Consular (SAC) de la Cancillería chilena lleva dos semanas comprometido por un ciberataque que se originó en un correo electrónico intervenido, según reveló la Unidad de Investigación de El Mostrador. La plataforma gestiona el registro de visas y los trámites consulares de chilenos y extranjeros en el exterior, y la Agencia Nacional de Ciberseguridad (ANCI) confirmó que investiga el caso.
Cronología: dos semanas de ataque sin contener
Según la investigación periodística, el incidente comenzó hace dos semanas mediante un correo electrónico intervenido, lo que derivó en una intrusión persistente al SAC. De acuerdo con El Mostrador, el ataque ha sido el más persistente y grande que ha tenido el ministerio hasta ahora, y mantuvo a los encargados de seguridad gestionando cómo enfrentar el ataque cibernético, mientras el virus se clonaba en todo el sistema. La complejidad del caso radica en que el ataque aún no ha podido ser contrarrestado, debido a que para hacerlo el ministerio debería optar por apagar el sistema durante un periodo, dejando a los chilenos en el exterior sin servicio.
Una fuente citada por el medio detalló que el problema es imposible de controlar sin alterar el sistema, debido a que el malware se va autorreplicando cada 10 minutos, impidiendo eliminarlo sin que este vuelva a clonarse nuevamente. El origen técnico inicial habría sido distinto a lo que se maneja públicamente: se trataría de un ataque por phishing al correo de un miembro del cuerpo diplomático que fue abierto al interior de la repartición, activando en su interior una “booby trap” o trampa explosiva, una especie de señuelo oculto que incluye un código malicioso.
Qué es el SAC y qué datos sensibles contiene
El Sistema de Atención Consular es la plataforma que gestiona trámites y registros de visas en el exterior para la red de consulados chilenos. No se trata de un sistema cualquiera: concentra el historial de solicitudes de visa, antecedentes de identidad y trámites de connacionales y extranjeros que dependen de la gestión consular para residencia, estudios o trabajo. Esa concentración de datos es justamente lo que vuelve crítico cualquier incidente de este tipo, independiente de si el vector final fue un malware autorreplicante o una sobrecarga de tráfico.
La versión oficial: ANCI investiga, sospecha DDoS y aún no hay multas
El relato institucional difiere en matices del que circula al interior del ministerio. La ANCI confirmó a El Mostrador que están realizando una investigación sobre la vulneración a Cancillería, que no se han establecido multas porque estas se establecen una vez finalizada la indagatoria, que hasta ahora sospechan de un ataque DDoS y que no han sido informados de un ataque con “booby trap”. Es decir, mientras funcionarios internos del Minrel describen un malware que se autorreplica y que ingresó por un correo comprometido, el organismo fiscalizador maneja la hipótesis de una denegación de servicio, una técnica distinta y en principio menos invasiva en términos de robo de datos.
Puertas adentro, la gestión de la crisis no estuvo exenta de tensión: la Agencia Nacional de Ciberseguridad ha sido informada sobre la situación y aseguran en la interna del Minrel que hasta habrían “amenazado” a Cancillería con cursarles una multa. Esa brecha entre lo que se investiga oficialmente y lo que describen las fuentes internas es el punto central que un usuario con trámite consular pendiente debería tener presente: la causa raíz del ataque todavía no está cerrada, y el alcance real de una eventual extracción de información no está establecido públicamente.
Por qué el registro de visas interesa al crimen organizado
El dato que más preocupa a los investigadores no es la caída del servicio, sino el contenido que queda expuesto. Según El Mostrador, la operación de ciberdelincuencia ha afectado principalmente al registro de visas, una modalidad utilizada por hackers para vender a grupos del crimen organizado que requieran identidades falsas para viajar, y aunque no se ha podido confirmar el origen del ataque, se sospecha que podría provenir de grupos orientales, como la mafia china o algún actor estatal. Un registro de visas filtrado no solo expone datos personales: permite construir identidades sintéticas o suplantar perfiles migratorios reales, algo de alto valor para redes de tráfico de personas, lavado de activos o fraude documental transnacional.
Un patrón regional: el precedente de Colombia
Chile no es el primer país de la región en enfrentar este escenario en una plataforma consular o migratoria. En abril de este año, la Cancillería de Colombia confirmó la detección de una intrusión en el Sistema Integral de Trámites al Ciudadano (SITAC), la plataforma que gestiona la emisión de pasaportes y trámites migratorios en ese país. El caso colombiano mostró que la intermitencia en servicios consulares críticos puede explicarse por un incidente de ciberseguridad y no necesariamente por fallas de capacidad técnica, un paralelo directo con lo que hoy enfrenta el SAC chileno.
El incidente ocurre, además, en un contexto nacional de alza sostenida de incidentes: la ANCI registró 566 reportes de incidentes de efecto significativo entre enero y el 15 de octubre de 2026, un 166% más que en todo 2025, y casi un tercio afectó a organismos del Estado. A eso se suma que, según el segundo Reporte de Ciberseguridad de Gtd, Chile registró 33 organizaciones afectadas por ransomware entre enero y agosto de 2026, ubicándose cuarto en la región. El sector público sigue siendo uno de los blancos más recurrentes del cibercrimen en Chile, y Cancillería se suma ahora a esa lista.
Qué hacer si tienes un trámite consular activo
- Verifica el estado de tu trámite por canales oficiales, directamente con el consulado correspondiente, evitando enlaces recibidos por correo o mensajería que no provengan de dominios institucionales verificados.
- Desconfía de correos que pidan reenviar documentos de visa o datos personales mientras dure la investigación; el ataque inicial se originó precisamente en un correo comprometido, y es un vector que suele replicarse con suplantación de identidad hacia terceros.
- Revisa tus propias claves de acceso a plataformas estatales (ClaveÚnica, portales consulares) y activa doble factor de autenticación donde esté disponible.
- Monitorea movimientos inusuales asociados a tu RUT o pasaporte, especialmente si tienes trámites de visa o residencia en curso en otro país.
- Sigue las actualizaciones oficiales de la ANCI y Cancillería antes de tomar decisiones sobre un trámite pendiente, ya que la causa del ataque —DDoS, malware autorreplicante u otro vector— sigue sin confirmación definitiva.
Mientras la ANCI no cierre su indagatoria ni se determine con precisión si hubo extracción efectiva de datos, lo prudente es tratar cualquier trámite consular pendiente con la misma cautela que se aplicaría ante cualquier sistema público bajo sospecha de vulneración: verificar por canales oficiales y no entregar información sensible por fuera de ellos.