La Secretaría Distrital de Movilidad confirmó un ataque informático contra la plataforma de Pico y Placa Solidario en Bogotá, por lo que sus equipos técnicos adelantan una revisión para determinar qué información pudo verse afectada y qué medidas deben adoptar para reforzar la seguridad del sistema.
Los conductores pueden seguir solicitando el permiso para circular durante los días de pico y placa, pero deben tener cuidado al ingresar sus datos y realizar pagos, pues también se han identificado páginas falsas que utilizan nombres y diseños similares a los portales oficiales.
¿Qué se sabe del ciberataque al Pico y Placa Solidario?
Tras detectar el problema, la entidad activó sus protocolos de seguridad y comenzó a revisar el funcionamiento de la plataforma, según explicó, la afectación identificada corresponde únicamente a este sitio.
Hasta el momento, no ha informado cuántos usuarios podrían estar involucrados ni ha especificado si hubo exposición de datos personales, por lo que el análisis técnico busca establecer el alcance de lo ocurrido y los posibles riesgos.
Mientras avanzan las verificaciones, Movilidad pidió a los ciudadanos comprobar que las páginas utilizadas para el trámite tengan el dominio .gov.co, revisar que la dirección esté bien escrita y evitar enlaces con letras cambiadas o caracteres especiales.
Si durante el proceso aparece una página diferente a la oficial, no se debe continuar ni realizar pagos, tampoco se recomienda ingresar desde enlaces enviados por mensajes de texto, redes sociales o aplicaciones de mensajería que no hayan sido publicados por la entidad.
No es la primera vez que Movilidad de Bogotá enfrenta un ciberataque
Esta no es la primera vez que se conocen alertas sobre posibles ataques informáticos relacionados con los sistemas de la Secretaría Distrital de Movilidad, pues el 28 de junio de 2026 comenzó a circular en un foro de la dark web una publicación en la que presuntos ciberdelincuentes aseguraban haber obtenido de manera irregular información de 4.492.231 usuarios de la entidad.
En ese anuncio, los responsables también afirmaban que habían conseguido modificar, crear y eliminar comparendos de tránsito, aunque en ese momento no presentaron pruebas que permitieran confirmar todas esas acciones.
El caso fue documentado por el experto en seguridad digital Camilo Andrés García, que explicó en sus redes sociales y en su página web los posibles efectos que tendría una situación de este tipo para el funcionamiento de los sistemas de tránsito y el manejo de la información personal.
García también advirtió sobre la posible circulación de fotografías de vehículos, placas y rostros identificables, elementos que pueden constituir datos personales protegidos por la legislación colombiana, en una publicación del 30 de junio, el experto indicó que la exposición de estas imágenes podría facilitar suplantaciones y usos no autorizados de información privada, días después, el 3 de julio de 2026, la Secretaría Distrital de Movilidad confirmó la extracción irregular de información de una base de datos histórica administrada por un proveedor tecnológico de la entidad.
La exfiltración de datos ocurre cuando alguien extrae información de un sistema y la traslada a otro lugar sin autorización, es decir, cuando los datos salen de manera irregular. Tras confirmar este incidente, la Secretaría inició una revisión para establecer cuánta información fue comprometida, qué periodos estaban involucrados y qué tipo de datos quedaron expuestos. Además, pidió al proveedor tecnológico reforzar la seguridad y entregar informes técnicos para identificar las posibles afectaciones.
Más de 45 páginas falsas de Pico y Placa Solidario han sido identificadas
El ataque informático se suma a las denuncias por páginas falsas que utilizan el nombre de Pico y Placa Solidario para engañar a los conductores que buscan comprar el permiso.
La Secretaría de Movilidad ha identificado y denunciado alrededor de 45 portales fraudulentos que imitan la imagen institucional de Bogotá, incluidos elementos como los colores, logotipos y nombres utilizados en las plataformas oficiales.
La modalidad consiste en crear direcciones de internet que tienen pequeñas diferencias frente al sitio verdadero, de manera que los ciudadanos pueden confundirlas al momento de buscar dónde realizar el trámite.
Entre los ejemplos de páginas falsas reportadas aparecen picoyplucasolidario-movilidadbogotast y mipicoypfaca-solidario.com, direcciones que utilizan modificaciones en las palabras para intentar parecerse al portal autorizado.
Una vez el conductor ingresa, estos sitios pueden solicitar datos personales o dirigirlo a realizar pagos en cuentas bancarias de terceros, por eso es importante no confiar únicamente en la apariencia de la página.
La recomendación de la entidad es no utilizar intermediarios ni aceptar ofertas de personas que prometen gestionar el permiso por WhatsApp o mediante cuentas particulares, pues el procedimiento debe hacerse directamente en la plataforma autorizada y el dinero debe pagarse a través de la pasarela oficial del Distrito.
¿Cuál es la página oficial para pagar el Pico y Placa Solidario?
Los propietarios de vehículos particulares que necesiten adquirir el permiso deben ingresar al portal de la Secretaría Distrital de Movilidad, cuya dirección es: www.movilidadbogota.gov.co. También pueden acceder directamente al micrositio del trámite: picoyplacasolidario.movilidadbogota.gov.co.
Antes de ingresar cualquier información, es necesario comprobar que la dirección esté bien escrita y que termine en .gov.co, si el enlace recibido tiene otra terminación o presenta cambios en el nombre, lo recomendable es no abrirlo.
Alerta Bogotá en Google News