Tecnológico Débora Arango denuncia fraude informático por más de $657 millones
Fraude informático por más de $657 millones fue denunciado por el Tecnológico Débora Arango tras detectar alteraciones en nómina y transferencias.
Envigado, 5 de octubre de 2026 – El Tecnológico de Artes Débora Arango denunció un posible fraude informático por $657.135.558, luego de detectar alteraciones en pagos de nómina y movimientos entre cuentas de la institución realizados el pasado 15 de septiembre.
De acuerdo con información publicada por Infobae, el monto establecido después de la conciliación fue inferior a la estimación inicial, que se acercaba a los $800 millones. Cerca de $45,3 millones del total comprometido correspondían a pagos de nómina, mientras que los demás recursos estaban asociados con transferencias entre cuentas de la institución.
El rector Juan Carlos Mejía Giraldo expuso el caso ante el Concejo de Envigado. Según Infobae, que recoge información de El Colombiano, las modificaciones no afectaron los nombres de los funcionarios, sino sus documentos de identidad y las cuentas bancarias de destino.
La nómina estaba integrada por 58 personas y las alteraciones fueron identificadas en los registros de diez funcionarios, situación que habría permitido direccionar recursos hacia cuentas diferentes de las que originalmente estaban inscritas.
“El que está haciendo este tipo de fraudes no cambia nombres”, manifestó Mejía durante su intervención ante los concejales.
El procedimiento habitual comienza con la elaboración en tesorería de un archivo que contiene nombres, documentos de identidad, cuentas y valores. Posteriormente, un vicerrector verifica y aprueba la información antes de cargarla en el portal transaccional de la entidad financiera.
Según la institución, la modificación fue detectada en esa última fase. Las revisiones internas no encontraron evidencia de una vulneración directa de la plataforma tecnológica del Tecnológico, por lo que las verificaciones se concentraron en los portales bancarios utilizados para las operaciones.
El rector sostuvo que el acceso y dominio del portal bancario corresponde directamente a la entidad financiera. El Tecnológico presentó reclamaciones ante BBVA y Banco de Bogotá con el propósito de determinar cómo se produjeron las modificaciones.
Durante las verificaciones también fueron identificadas dos transferencias entre cuentas de la institución: una cercana a $281 millones y otra de aproximadamente $330 millones. Parte de esos recursos estaría relacionada con un programa financiado por el Banco Interamericano de Desarrollo, situación que fue informada al Ministerio.
El 16 de septiembre, un día después de detectar las irregularidades, Mejía presentó la denuncia ante la Fiscalía. Infobae, citando información de Teleantioquia, señaló que también fueron activadas las áreas de informática, control interno disciplinario y auditoría, mientras se solicitó a la Contraloría una auditoría con actuaciones de policía judicial.
Los computadores utilizados durante el proceso fueron aislados, embalados y quedaron bajo custodia para preservar posibles elementos de prueba. BBVA solicitó acceso a esos equipos para efectuar una auditoría forense, pero el rector determinó que serían entregados únicamente a la Fiscalía.
“Al único que le entrego los computadores es a la Fiscalía”, afirmó Mejía.
La institución también presentó derechos de petición ante BBVA y Banco de Bogotá para obtener información sobre las operaciones. Representantes de las entidades financieras comunicaron que una parte de los recursos transferidos había sido identificada y retenida.
Según el reporte, los dineros habrían llegado a Bosconia y Valledupar, en el departamento del Cesar. Mientras se resuelve la reclamación, el Tecnológico aseguró que continuará ejecutando el proyecto financiado por el BID y que, si resulta necesario, atenderá temporalmente sus compromisos con recursos propios.
Tras lo ocurrido, la institución modificó sus protocolos de seguridad para las transacciones. Entre las medidas adoptadas están utilizar una dirección IP exclusiva para operaciones bancarias y separar los equipos destinados a esos procedimientos de aquellos conectados al correo institucional.
El Tecnológico también alertó sobre archivos maliciosos enviados mediante correo electrónico, entre ellos mensajes que aparentan ser notificaciones de multas o sanciones, y activó las pólizas relacionadas con este tipo de riesgos.
Este artículo incluye datos e información recopilada a partir del reporte original publicado por el portal de noticias Infobae.
A.U.