Hackeo a cuentas personales del Presidente Kast en X e Instagram

A la 1:30 de la madrugada del 26 de marzo, la cuenta personal de José Antonio Kast Rist en X (@joseantoniokast) publicó un mensaje contra el presidente de Estados Unidos, Donald Trump, con una imagen editada que lo mostraba con el bigote característico de Adolf Hitler ^[1]TVN Gobierno confirma hackeo de cuentas del Presidente Kast en redes sociales. El texto, escrito en español e inglés, decía: “Donald Trumpler es peor que Hitler” ^[2]El Mostrador "Es peor que Hitler": RRSS de Kast fueron "comprometidas por terceros" tras posteo anti Trump. Minutos después, el post fue borrado ^[3]CNN Chile Gobierno confirma hackeo a redes del Presidente Kast tras publicación falsa contra Trump.

La cuenta de Instagram del Mandatario también fue vulnerada, aunque en esa plataforma no se alcanzaron a publicar contenidos ^[4]La Tercera Hackeo a cuenta personal de Kast abre dilema en Presidencia por acciones a seguir. La recuperación fue más rápida en Instagram (Meta) que en X, donde los protocolos resultaron más engorrosos. La cuenta de X se recuperó recién a las 6 de la mañana, tras gestiones directas con la empresa ^[5]The Clinic Trastienda de un hackeo: Gobierno presenta denuncia a la PDI por uso malicioso de las cuentas del Presidente.

Presidencia calificó el episodio como un “acceso de terceros” —no como hackeo— y advirtió que “nada de lo que se publique en esa cuenta en estas horas corresponde a la autoría del Presidente” ^[1]TVN Gobierno confirma hackeo de cuentas del Presidente Kast en redes sociales. El equipo de Kast no recibió notificación del cambio de correos asociados a las cuentas, lo que sorprendió a un grupo cerrado de personas que tenían acceso ^[5]The Clinic Trastienda de un hackeo: Gobierno presenta denuncia a la PDI por uso malicioso de las cuentas del Presidente.

Denuncia y consequencias

El equipo presidencial se reunió esa mañana y decidió interponer una denuncia ante la Policía de Investigaciones de Chile por suplantación de identidad ^[5]The Clinic Trastienda de un hackeo: Gobierno presenta denuncia a la PDI por uso malicioso de las cuentas del Presidente. La encargada fue Sergio Turra, jefe de contenidos digitales de La Moneda, quien quedó a cargo de las cuentas del Presidente —a partir de entonces, utilizables solo desde un único dispositivo ^[5]The Clinic Trastienda de un hackeo: Gobierno presenta denuncia a la PDI por uso malicioso de las cuentas del Presidente.

El episodio abrió un dilema jurídico: como las cuentas hackeadas eran personales y no institucionales, las eventuales acciones penales debían ser impulsadas de manera particular por Kast, no por el Estado ^[4]La Tercera Hackeo a cuenta personal de Kast abre dilema en Presidencia por acciones a seguir. Presidencia evitó confirmar si se presentaría denuncia formal, aunque la PDI sí fue contactada ^[6]El Mostrador ¿Personal o institucional?: el dilema que dejó el hackeo a la cuenta del Presidente.

Impacto en ciberseguridad

El hackeo reabrió el debate sobre la fragilidad digital del Estado. La Agencia Nacional de Ciberseguridad había estimado meses antes una probabilidad del 81% de sufrir un ciberataque con impacto de US$10 millones o más en 5 años ^[7]El Líbero Hackeo a la cuenta de Kast reabre alerta: Agencia de Ciberseguridad estima 81% de probabilidad de ciberataque millonario. El incidente terminó pesando como antecedente en la marcha atrás del recorte presupuestario del 3% que afectaría a la Agencia de Ciberseguridad, anunciado por la ministra Trinidad Steinert y revertido por Jorge Antonio Quiroz Castro y Kast el 31 de marzo.

Expertos en ciberseguridad señalaron que los vectores más probables fueron phishing dirigido, robo de credenciales o malware tipo infostealer ^[8]T13 Gobierno confirma hackeo a redes del Presidente Kast: Experto explica qué tipo de ataque estaría detrás. La ausencia de doble factor de autenticación y la reutilización de contraseñas fueron apuntadas como debilidades habituales en figuras públicas ^[9]Fast Check Publicación anómala en cuenta de Kast: ¿hackeo o uso indebido de un excolaborador?.

Cuentas congeladas

Tras el incidente, las cuentas personales de Kast (@joseantoniokast en X y su Instagram) quedaron congeladas. El gobierno operó exclusivamente con las cuentas oficiales creadas para el cambio de mando: @Oficina_Pdte en X y @presidente_kast en Instagram ^[6]El Mostrador ¿Personal o institucional?: el dilema que dejó el hackeo a la cuenta del Presidente. El episodio también evidenció que Kast arrastraba miles de usuarios bloqueados en X, lo que contradecía un instructivo de la Contraloría General de la República que prohíbe el bloqueo en cuentas que funcionan como canal público de información ^[4]La Tercera Hackeo a cuenta personal de Kast abre dilema en Presidencia por acciones a seguir.