Hackers vulneran el Sismate y lanzan falsa alerta de sismo 8.7 y tsunami en Perú
El sistema oficial de alertas tempranas del Perú fue hackeado, enviando mensajes falsos de sismo y tsunami a miles de celulares. El MTC atribuyó la intrusión al Consorcio Everbridge.
Hackeo al Sismate genera pánico con falsa alerta de terremoto y tsunami
Miles de peruanos recibieron la noche del miércoles 20 de mayo una alarma inesperada en sus celulares, emitida a través del Sismate, el sistema oficial de alertas tempranas del Estado peruano. El mensaje advertía sobre un supuesto sismo de magnitud 8,7 frente a la costa central del país y un "peligro inminente de tsunami" en todo el litoral. La situación generó temor y confusión en distintas regiones, según reporta infobae.com.
El primer mensaje, atribuido al Sistema de Mensajería de Alerta Temprana de Emergencia (Sismate), indicaba: "Sismo de gran magnitud 8.7 frente a la costa central del Perú", e instaba a la ciudadanía a evacuar de inmediato hacia zonas altas y alejarse del mar y los ríos. Al final del texto aparecía un enlace externo presuntamente vinculado a un canal de Telegram, algo inusual en este tipo de comunicaciones oficiales.
Mensajes políticos y menciones a Curwen
Minutos después llegó una segunda alerta aún más extraña. El texto, fechado el 20 de mayo de 2026 a las 7:53 p.m., comenzaba con la frase: "HOLA PERUANOS LES HABLA DEFACEPERU". El mensaje incluía referencias a "fraude electoral" y mencionaba directamente a Curwen, popular streamer y creador de contenido peruano.
La difusión masiva de ese segundo aviso terminó por confirmar el hackeo al Sismate. Numerosos usuarios cuestionaron cómo un mensaje de contenido político pudo distribuirse a través de una herramienta diseñada exclusivamente para emergencias. El impacto fue inmediato: el Sismate interrumpe automáticamente la pantalla de los celulares con sonido y vibración, sin necesidad de internet ni saldo telefónico, gracias a la tecnología Cell Broadcast.
El MTC confirma el acceso no autorizado
El Ministerio de Transportes y Comunicaciones (MTC) informó que el Sismate sufrió un acceso no autorizado el lunes 20 de mayo, entre las 7 y las 8 de la noche, que permitió a agentes desconocidos enviar mensajes masivos a celulares de todo el país. Según el comunicado del ministerio, la intrusión se produjo a través de una cuenta del proveedor del sistema, el Consorcio Everbridge, desde la cual se emitieron las alertas falsas de sismo y tsunami.
Tras detectar la brecha, el Consorcio Everbridge aplicó medidas de seguridad para identificar el origen del incidente y delimitar su alcance. El MTC dispuso acciones de control, contención y revisión para esclarecer lo ocurrido y reforzar la ciberseguridad del sistema nacional de alertas. El ministerio también inició procedimientos para deslindar responsabilidades e identificar las vías de acceso utilizadas para vulnerar los canales de difusión masiva.
En su comunicado, el MTC exhortó a la ciudadanía a "mantener la calma y mantenerse informada únicamente a través de los canales institucionales oficiales", y advirtió sobre la circulación de mensajes engañosos en aplicaciones de mensajería. Tanto el Ministerio de Transportes y Comunicaciones como el Instituto Nacional de Defensa Civil (Indeci) preparaban un pronunciamiento oficial sobre lo ocurrido.
El incidente tuvo lugar en el contexto del proceso electoral peruano, a días de la segunda vuelta presidencial del 7 de junio, aunque el ministerio no estableció en su comunicado ninguna vinculación entre ambos hechos.
Quién es "Deface Perú"
El nombre "Deface Perú" no es nuevo en el ámbito digital peruano. Se trata de un colectivo de hackers vinculado a acciones de hacktivismo y ataques informáticos contra entidades públicas y plataformas estatales. El grupo opera principalmente a través de Telegram y en los últimos meses ha sido relacionado con filtraciones de documentos y vulneraciones a portales gubernamentales.
Entre los casos más conocidos atribuidos al colectivo figura el ataque a la página web de la Municipalidad de Arequipa en mayo de 2025, donde difundieron mensajes contra la gestión municipal y filtraron archivos internos. Posteriormente, también fueron señalados por intervenir sitios vinculados al Gobierno de Colombia durante el conflicto diplomático por la isla Santa Rosa.
En septiembre de 2025, el grupo difundió documentos relacionados con la Dirección de Inteligencia de la Policía Nacional del Perú y publicó información de agentes destinados a protestas sociales. El colectivo fue asimismo vinculado a ataques contra plataformas estatales como el diario oficial El Peruano.
Interrogantes sobre la seguridad del sistema de alertas
Hasta el momento, las autoridades no han detallado con precisión cómo se produjo el hackeo ni cuántos usuarios recibieron las falsas alertas. El hecho de que el segundo mensaje mencionara directamente a "Deface Perú" incrementó la atención sobre las capacidades del grupo y sobre la seguridad de las plataformas digitales del Estado.
El caso abre interrogantes sobre la protección del Sismate, herramienta implementada por el MTC y operada por Indeci para advertir a la población sobre riesgos inminentes como tsunamis, huaicos, inundaciones o eventos sísmicos de gran magnitud. Su característica principal —la capacidad de interrumpir automáticamente los dispositivos móviles sin requerir conexión a internet— es también la que amplifica el impacto de cualquier uso indebido del sistema.
Source: Google News PE — Crime