- La plataforma web del Legislativo registró caídas de servicio e interrupciones en consultas ciudadanas.
- La Dirección de Tecnologías aisló los servidores afectados para impedir la fuga de bases de datos.
- Unidades de ciberdefensa de la Policía Nacional y del Ministerio de Telecomunicaciones intervienen.
- El ataque coincide con la tramitación de proyectos legales prioritarios y reformas presupuestarias.
La administración del Parlamento ecuatoriano confirmó este miércoles 4 de noviembre de 2026 que el portal de la Asamblea Nacional experimentó un severo incidente de ciberseguridad que dejó fuera de línea sus servicios informáticos de acceso público. El evento telemático generó intermitencias prolongadas en la consulta de actas de votación, proyectos de ley en trámite y transmisiones oficiales de comisiones legislativas, obligando a desconectar preventivamente las interfaces externas.
Aislamiento preventivo y medidas en el portal de la Asamblea Nacional
Frente a las anomalías en el tráfico de red, los ingenieros de la Dirección de Tecnologías de la Información procedieron a suspender las conexiones con los centros de datos perimetrales para evitar cualquier riesgo de exfiltración de registros internos o suplantación de identidad en los sistemas de votación electrónica de los asambleístas. La institución precisó que las sesiones parlamentarias se desarrollaron bajo esquemas manuales de respaldo para no paralizar el trabajo legislativo.
Equipos técnicos de la Asamblea Nacional del Ecuador informaron que los servidores sufrieron un ataque coordinado de denegación de servicio distribuido (DDoS) combinado con intentos de inyección de código malicioso en formularios de participación ciudadana, lo que sobrecargó la memoria de los balanceadores de carga.
El equipo de soporte aplicó reglas de contención en los servidores de nombres de dominio (DNS) y activó filtros geográficos para bloquear peticiones maliciosas procedentes de redes sospechosas del exterior, garantizando que los archivos de las sesiones plenarias no sufrieran corrupción de datos.
Esta agresión digital a la función legislativa ocurre en paralelo a trascendentales debates en el Palacio Legislativo, como se verificó cuando Ecuador y Costa Rica avanzan en el trámite legislativo de extradición penal en la mesa parlamentaria de relaciones internacionales.
Intervención del Ministerio de Telecomunicaciones y peritajes
Ante la magnitud de la ofensiva informática, las autoridades de la Función Legislativa articularon un comité de crisis junto a especialistas del Ministerio de Telecomunicaciones y de la Sociedad de la Información (Mintel) y peritos de la Unidad de Ciberdelitos de la Policía Nacional del Ecuador.
Los agentes especializados procedieron a levantar imágenes forenses de los registros de tráfico y cortafuegos para identificar los rangos de direcciones IP desde donde se orquestaron las peticiones masivas, indagando si se emplearon redes zombi (botnets) internacionales o servidores puente dentro del territorio nacional.
Los voceros legislativos remarcaron que los sistemas centrales de votación del hemiciclo operan en una red cerrada (intranet) sin contacto directo con la web pública, por lo que la integridad de las resoluciones parlamentarias y de los votos emitidos por los legisladores quedó plenamente salvaguardada durante la jornada.
Los peritajes preliminares sugieren que los atacantes intentaron explotar vulnerabilidades de configuración en el gestor de contenidos web para desfigurar la página principal (defacement) y colocar consignas políticas, maniobra que fue abortada oportunamente gracias a la desconexión manual de los puertos de enlace.
Vulnerabilidad de las infraestructuras estatales y planes de blindaje
El incidente reabrió la discusión sobre la urgencia de modernizar la arquitectura tecnológica del Estado ecuatoriano. Diversos sectores políticos señalaron que las plataformas públicas enfrentan un déficit de inversión en licencias de ciberdefensa automatizada e inteligencia de amenazas en tiempo real.
Los legisladores miembros de la Comisión de Fiscalización anticiparon que solicitarán un informe detallado sobre los contratos vigentes de soporte y mantenimiento informático en la Asamblea, exigiendo que se destinen partidas específicas en la proforma presupuestaria para blindar los activos digitales estatales frente a amenazas híbridas.
Las mesas técnicas legislativas recomendaron implementar auditorías periódicas de código (pentesting) a cargo de expertos independientes y establecer acuerdos de cooperación con centros de respuesta a incidentes de seguridad (CSIRT) internacionales para recibir alertas tempranas de ataques dirigidos contra portales gubernamentales.
Los peritajes continuarán durante las próximas horas para certificar que ningún archivo reservado haya sido comprometido antes de autorizar la reapertura definitiva del portal oficial a la ciudadanía.
La presidencia del Parlamento reiteró su compromiso de transparentar toda la información recabada y sancionar legalmente a quienes intentan desestabilizar el funcionamiento democrático de las instituciones del país.
Resiliencia digital y protocolos de respuesta ante incidentes
El incidente informático sufrido por el portal legislativo subrayó la necesidad imperiosa de dotar a las instituciones democráticas de centros de operaciones de seguridad (SOC) equipados con herramientas de respuesta automatizada frente a anomalías de tráfico masivo. La modernización tecnológica debe abarcar no solo la sustitución de servidores físicos por arquitecturas elásticas en la nube, sino la capacitación continua del personal técnico en gestión de crisis cibernéticas.
Los asambleístas concluyeron que en un mundo crecientemente interconectado, la seguridad de las plataformas digitales del Estado es tan primordial como el resguardo físico de los edificios públicos. Blindar los canales de información parlamentaria garantiza el derecho ciudadano a la rendición de cuentas y previene campañas de desinformación destinadas a erosionar la legitimidad de los poderes democráticos.
