¿Filtraron tus datos del RUC? Sunat dice que no hubo hackeo

Según la publicación, los archivos contendrían números de RUC, razones sociales, estados de contribuyentes, condiciones de domicilio, direcciones y datos de ubicación geográfica. Es decir, la información básica que identifica a cada contribuyente.

La SUNAT, consultada por el diario La República, rechazó que sus sistemas hayan sido vulnerados. Aseguró que las evaluaciones técnicas realizadas no encontraron indicios de una intrusión ni de extracción de información desde sus plataformas institucionales. Además, indicó que los archivos difundidos presentan estructuras que no corresponden con sus bases de datos institucionales y que la información publicada habría sido consolidada o elaborada a partir de fuentes de acceso público, no obtenida mediante el acceso a sus sistemas internos.

La SUNAT precisó que, hasta la fecha de su pronunciamiento, no existe evidencia que respalde la afirmación del actor de amenazas sobre una vulneración informática. Por ahora, la supuesta filtración permanece como una denuncia difundida en foros de internet, mientras la institución descarta que los archivos procedan de sus plataformas.

A quién afecta

A los más de 18 millones de contribuyentes inscritos en el RUC: empresas, negocios y personas naturales. Aunque la SUNAT descarta el hackeo, la noticia importa porque gran parte de los datos del RUC (razón social, estado, condición de domicilio y dirección) es pública y se puede consultar en la web de la SUNAT. Esa información, en manos equivocadas, se usa para armar estafas, correos falsos y llamadas que se hacen pasar por la SUNAT.

Desde cuándo rige

La alerta se difundió el 8 de noviembre de 2026 y la SUNAT se pronunció el 10 de noviembre de 2026. No hay una norma nueva ni un cambio en las obligaciones tributarias: es un pronunciamiento oficial sobre un hecho de seguridad de la información.

Qué debes hacer

1. No hagas clic en enlaces sospechosos: si recibes un correo, mensaje de WhatsApp o SMS que dice ser de la SUNAT y te pide abrir un enlace o descargar un archivo, no lo abras. La SUNAT no cobra deudas ni pide claves por esos medios.
2. Verifica solo en los canales oficiales: revisa tus datos y tus obligaciones únicamente en SUNAT Operaciones en Línea (sunat.gob.pe) o en los centros de servicios. Escribe la dirección tú mismo, no entres desde enlaces que te envíen.
3. No compartas tu clave SOL ni tu DNI por teléfono o chat: nadie de la SUNAT te va a pedir la clave por llamada, correo o mensaje. Si alguien la pide, es estafa.
4. Revisa que tus datos en el RUC estén actualizados: confirma tu domicilio fiscal, tu correo y tu teléfono en SUNAT Operaciones en Línea. Si algo no coincide, corrígelo por los canales oficiales.
5. Desconfía de llamadas que usan tus datos reales: un estafador puede conocer tu RUC, tu razón social y tu dirección porque son datos públicos. Que te los recite no prueba que sea de la SUNAT.
6. Si recibiste un mensaje sospechoso, repórtalo: guarda la captura y comunícalo por los canales oficiales de la SUNAT. Así ayudas a que otros contribuyentes no caigan.

Ejemplo práctico

Te llega un correo que dice ser de la SUNAT: te advierte de una supuesta deuda y te pide descargar un archivo para ver el detalle. El correo incluye tu RUC y tu razón social correctos. No descargues nada: esos datos son públicos y cualquiera puede armar un correo así. Entra tú mismo a SUNAT Operaciones en Línea y revisa si tienes alguna deuda. Si no aparece nada, el correo era falso. Si tienes dudas, llama o acude a un centro de servicios de la SUNAT.

Errores comunes

• Creer que un mensaje es oficial porque menciona tus datos: el RUC, la razón social y la dirección son datos públicos; no prueban que el remitente sea la SUNAT.
• Abrir archivos adjuntos de correos tributarios: la SUNAT no envía archivos para descargar por correo. Un adjunto sospechoso puede ser un virus.
• Compartir la clave SOL para que te ayuden con un trámite: tu clave es personal. Nadie debe pedírtela, ni siquiera un supuesto funcionario.
• Ignorar el tema porque la SUNAT descartó el hackeo: aunque no haya habido intrusión, tus datos públicos del RUC ya circulan. La prevención contra estafas sigue siendo necesaria.
• Entrar a la SUNAT desde enlaces de mensajes: escribe siempre la dirección oficial o usa tus accesos guardados. Los enlaces de mensajes pueden llevar a páginas falsas.

Preguntas frecuentes

¿Hackearon a la SUNAT y filtraron los datos de 18 millones de contribuyentes?

Según la SUNAT, no. La entidad aseguró que las evaluaciones técnicas no encontraron indicios de intrusión ni de extracción de información, y que los archivos difundidos no corresponden con la estructura de sus bases de datos.

¿Qué datos supuestamente se publicaron?

Números de RUC, razones sociales, estados de contribuyentes, condiciones de domicilio, direcciones y datos de ubicación geográfica. Gran parte de esa información es de acceso público a través de la consulta RUC de la SUNAT.

¿Debo cambiar mi clave SOL por esta noticia?

No es necesario por este hecho en concreto, pero es una buena práctica cambiarla periódicamente y no compartirla con nadie. Si sospechas que alguien la conoce, cámbiala de inmediato en SUNAT Operaciones en Línea.

¿Cómo sé si un mensaje realmente es de la SUNAT?

La SUNAT no cobra deudas ni pide claves por correo, WhatsApp o SMS, y no envía archivos adjuntos para descargar. Ante cualquier duda, verifica directamente en sunat.gob.pe o en un centro de servicios.