SISMATE: ¿Alerta Temprana o Susto Tardío?

El reciente hackeo al SISMATE (Sistema de Mensajería de Alerta Temprana de Emergencia) en el Perú ha encendido las alarmas sobre la ciberseguridad del Estado. La noche del miércoles 20 de mayo de 2026, millones de peruanos experimentaron momentos de pánico y confusión cuando sus teléfonos móviles emitieron el estridente y característico sonido de alerta de emergencia, pero esta vez con contenido completamente falso y alarmante. 

 

El Incidente: ¿Qué decían los mensajes?

El ataque se ejecutó entre las 7:00 p. m. y las 8:00 p. m., enviando dos mensajes masivos consecutivos a nivel nacional:

1. La falsa alarma de catástrofe: El primer mensaje alertaba sobre un supuesto sismo de gran magnitud (8.7) frente a la costa central del Perú e indicaba un peligro inminente de tsunami, instando a toda la población a evacuar inmediatamente a zonas altas. El pánico se incrementó porque un día antes (el 19 de mayo) se había registrado un sismo real de magnitud 6.1 en la costa central.

2. El mensaje político: Minutos después, a las 7:53 p. m., llegó una segunda alerta que despejó cualquier duda sobre una falla del sistema y confirmó la intromisión. El texto decía textualmente: “HOLA PERUANOS LES HABLA DEFACEPERU. FRAUDE ELECTORAL. NO SE QUEDEN CIEGOS. DIVIDE Y VENCERAS”, cerrando con un enlace hacia un canal de la plataforma Telegram y haciendo mención a creadores de contenido locales.

Para entender a fondo la magnitud de lo que pasó con el hackeo al SISMATE el 20 de mayo de 2026, hay que separar el incidente en dos componentes clave: la tecnología física que permitió que los mensajes llegarán a millones en un segundo, y los actores que se aprovecharon de una falla en la cadena de seguridad. 

 

Cell Broadcast: La tecnología que "despertó" al país

El SISMATE no funciona enviando mensajes de texto (SMS) masivos, pero eso técnicamente sería inviable. Si intentas enviar un SMS a 27 millones de peruanos al mismo tiempo, las redes de las operadoras (Claro, Movistar, Entel, Bitel) colapsarían de inmediato por saturación. El SISMATE utiliza una tecnología completamente diferente llamada Cell Broadcast (Difusión Celular).

¿Cómo funciona técnicamente Cell Broadcast?

- Es unidireccional y sin número: No se envía a un número telefónico específico. Funciona más como una señal de radio local. Las antenas de telefonía de una zona geográfica específica "irradian" el mensaje al espacio, y cualquier celular compatible que esté captando señal de esa antena lo recibe.

- No requiere datos ni saldo: Rompe cualquier bloqueo. El mensaje llega aunque no tengas megas, estés en medio de una llamada o el teléfono esté configurado en "Silencio" o "No molestar".

- Prioridad de canal: Utiliza un canal de señalización dedicado exclusivamente a emergencias que se salta la cola de procesamiento normal del dispositivo, forzando al sistema operativo (Android o iOS) a mostrar una ventana emergente (pop-up) con un sonido estridente de alerta y vibración al máximo.

El daño colateral técnico: El "Efecto Pedro y el Lobo"

La mayor preocupación en la comunidad tecnológica local no es solo la vulnerabilidad de las contraseñas del proveedor, sino el daño a la confianza. Al haber demostrado que Deface Perú pudo saltarse los filtros del INDECI, se ha roto la certeza de que una alerta del SISMATE significa peligro real.

Tabla Comparativa: Cell Broadcast vs. SMS vs. Wi-Fi / Datos Móviles