Tres meses después de un ataque de ransomware, siguen afectados los trámites de licencias de cannabis y de sustancias controladas, según el ministro de Justicia, Iván Cancino. Si tienes uno en curso, confirma antes de radicar.
Cancino habló el 9 de noviembre en una entrevista de la serie de la Presidencia «Protagonistas de la Patria Milagro», que el Ministerio difundió en su cuenta de X. Según él, el problema «todavía persiste» y la entidad opera con procesos manuales y trabajo remoto. Desde agosto, el Ministerio no ha publicado un aviso nuevo sobre el estado de sus plataformas.
El Ministerio de Justicia confirmó el 3 de agosto de 2026 un ataque de ransomware. Ese tipo de ataque bloquea sistemas para exigir un pago. Ese día, el Ministerio informó en un comunicado oficial qué plataformas tenían afectaciones y cuáles atendía por canales alternos.
Entre las afectadas estaban el MICC, que gestiona las licencias de cultivo de cannabis. También el SICOQ, de control de sustancias y productos químicos. Además, el SICAAC, de conciliación, y el sistema de Casas de Justicia. Igualmente, el SUIN-Juriscol, de normativa. Según el comunicado, el portal de consultas, JustiFácil y LegalApp operaban con normalidad.
Para hacer trámites, el Ministerio indicó tres canales alternos en ese comunicado. Son la ventanilla de la sede de Chapinero, de lunes a viernes, de 8:30 a. m. a 4:30 p. m., y el correo gestion.documental@minjusticia.gov.co. El tercero es la línea de atención (601) 443 3100. Confirma con el Ministerio que siguen vigentes, porque el comunicado es de agosto.
El último estado detallado de los sistemas es de mediados de agosto. Según reportes de esa fecha, el SICOQ recibía solicitudes nuevas, pero los soportes se enviaban por correo. El MICC no recibía nuevas solicitudes ni permitía consultar trámites en curso.
Si vas a radicar o a consultar un trámite, escribe primero al correo y guarda el comprobante de envío. Ese comprobante sirve como prueba de la fecha en que presentaste los documentos.
Hay preguntas que el Ministerio no ha respondido. No ha dicho cuántos trámites están detenidos ni cuándo volvería a funcionar el MICC. Tampoco ha informado si hubo robo de datos.
El ministro también habló de responsabilidades. El 9 de noviembre dijo: «Había unas advertencias que venían desde principio del año, desde enero y que por no darle la trascendencia y la importancia llegamos a tener un problema muy serio que además todavía persiste». En agosto, Cancino había hablado de una investigación por accesos no autorizados desde enero. No dijo quién recibió esas advertencias ni qué decían.
Del gobierno anterior no hay una respuesta pública a lo de las advertencias. Cielo Rusinque, ministra encargada el 3 de agosto, dijo ese día: «Rechazo de manera categórica este ataque contra la infraestructura tecnológica del Estado». Según su comunicado, activó de inmediato los protocolos de ciberseguridad y aisló los sistemas. Además, pidió a la Fiscalía y a la Policía agilizar las investigaciones.
Según Cancino, el caso «tiene alguna posible connotación delictiva», ya se denunció y la Fiscalía recaudó la evidencia. El ministro dijo que espera resultados en los próximos días.
Fuentes: Ministerio de Justicia y Derecho (comunicado oficial y cuenta en X), Presidencia de la República, Blu Radio, Portafolio.
