MinJusticia sigue operando con sistemas afectados por un ciberataque: Cancino dice que la Fiscalía ya reunió las pruebas

Lo que dijo el ministro

De acuerdo con Cancino, las fallas en la seguridad informática del Ministerio no eran nuevas. El funcionario aseguró que existían advertencias "desde enero" y que en su momento no se les dio la importancia que merecían, hasta que terminaron convertidas en un problema grave.

"Con un Ministerio hackeado no tenía acceso a muchas cosas", señaló el ministro, al describir las condiciones en que asumió el cargo. Agregó que la situación aún no está completamente resuelta.

Sobre el frente judicial, Cancino indicó que el caso ya fue denunciado y que la Fiscalía General de la Nación, entidad encargada de investigar los delitos, "ya recaudó toda la evidencia". El ministro manifestó su expectativa de que haya resultados en los próximos días, aunque no precisó a quiénes apuntaría la investigación ni qué delitos se estarían indagando.

Trámites manuales para no frenar la justicia

Uno de los efectos más visibles del ataque, fue que el tuvo que recurrir a procedimientos manuales cuando comenzó a operar la llamada Ley de Sometimiento, la iniciativa con la que el Gobierno busca que estructuras criminales se acojan a la justicia a cambio de beneficios judiciales. La medida se adoptó para que la gestión de la cartera no se detuviera mientras los sistemas seguían comprometidos.

El Ministerio de Justicia es la entidad que formula la política criminal y penitenciaria del país, coordina las relaciones con la Rama Judicial y tramita asuntos como las extradiciones, por lo que buena parte de su trabajo depende de plataformas digitales y bases de datos.

Un ataque que se conoció a días del empalme

El incidente se hizo público el lunes 3 de agosto de 2026, en la última semana del gobierno de Gustavo Petro. Ese día, Cancino, entonces ministro designado, alertó en sus redes sociales que "al parecer, ocurrió un ataque cibernético contra los sistemas del Ministerio de Justicia".

Horas después, la entonces ministra encargada, Cielo Rusinque, confirmó que se trató de un ataque de tipo ransomware, un programa malicioso que bloquea o cifra la información de una organización y que suele usarse para exigir un pago a cambio de liberarla. Según la versión oficial, el ataque comprometió parte de la infraestructura tecnológica de la entidad y afectó la disponibilidad de algunos de sus servicios.

En aquel momento, el Ministerio informó que activó de inmediato sus protocolos de ciberseguridad y contención, aisló de manera preventiva los sistemas afectados y trabajó con el equipo especializado del Ministerio de las Tecnologías de la Información y las Comunicaciones (MinTIC) para establecer el alcance del daño y restablecer gradualmente los servicios. La cartera también pidió la intervención de la Fiscalía y de la Policía Nacional. "No cederemos ante este tipo de ataques", dijo Rusinque en su momento.

Las autoridades no han identificado públicamente al grupo responsable ni han informado si hubo exigencia de rescate o robo de datos. El ataque se conoció pocos días después del incidente de ransomware que afectó a Ecopetrol a finales de julio.

Lo que viene

Las declaraciones de Cancino se suman a una serie de denuncias del actual Gobierno sobre el estado en que recibió distintas entidades del Estado. Por ahora, el Ministerio no ha divulgado un informe técnico sobre cuántos sistemas siguen afectados ni un cronograma para su recuperación total. El avance del caso dependerá de las decisiones que adopte la Fiscalía.

Preguntas y respuestas de contexto

¿Qué sucedió con los sistemas del Ministerio de Justicia?

La entidad sufrió un ataque cibernético de tipo ransomware que bloqueó su infraestructura tecnológica y, según el ministro Iván Cancino, el problema todavía persiste.

¿Cómo ha afectado este ciberataque la operación de la entidad?

El Ministerio ha tenido que recurrir a procedimientos manuales para trámites críticos, como la Ley de Sometimiento, con el fin de evitar que la gestión judicial y administrativa se detenga.

¿En qué estado se encuentra la investigación judicial?

La Fiscalía General de la Nación ya recaudó todas las evidencias del caso y se esperan resultados en los próximos días para determinar las posibles connotaciones delictivas y responsables.