La agencia aclara que la información preliminar de las autoridades no señala una vulnerabilidad de la plataforma, sino el uso indebido del proceso de pago por parte de ciudadanos
(martes, 18 de agosto de 2026 – San Juan, P.R.) – El Servicio de Innovación y Tecnología de Puerto Rico (PRITS, por sus siglas en inglés) se expresó en torno al operativo policiaco conocido como “Operación Eslabón”, mediante el cual la Policía de Puerto Rico, en coordinación con el departamento de Justicia, diligencia órdenes de arresto contra más de 30 personas por un alegado esquema de fraude relacionado con el pago de multas al Departamento de Transportación y Obras Públicas (DTOP) a través de la plataforma CESCO Digital. Según la información preliminar de las autoridades, entre los imputados no figuran empleados del DTOP; se trata de ciudadanos que habrían incurrido en conducta fraudulenta durante el proceso de pago.
“En PRITS entendemos la preocupación que estas noticias pueden generar entre los más de 2.6 millones de ciudadanos que confían en CESCO Digital para sus trámites diarios, y por eso queremos ser claros: la información preliminar de las autoridades confirma que este esquema no responde a una falla de la plataforma, sino al uso indebido del proceso de pago por parte de terceros. Esta postura responde además a la política pública de la gobernadora Jenniffer González Colón de fortalecer la transformación digital del Gobierno, proteger la información de los ciudadanos y garantizar servicios públicos digitales confiables, seguros y accesibles”, expresó Poincaré Díaz Peña, director ejecutivo de PRITS y Principal Oficial de Innovación e Información del Gobierno de Puerto Rico.
Ante ello, PRITS reitera su compromiso con la transparencia y ofrece a la ciudadanía información detallada sobre la seguridad de la plataforma y sobre cómo protegerse de intentos de fraude.
SEGURIDAD DE LA PLATAFORMA
CESCO Digital opera bajo los más altos estándares de seguridad que dicta la industria para el manejo de pagos electrónicos y datos personales. Los pagos se procesan a través de procesadores certificados bajo el estándar PCI DSS (Payment Card Industry Data Security Standard), mediante conexiones cifradas de extremo a extremo que protegen la información en cada transacción.
Es importante destacar que CESCO Digital no almacena información de tarjetas de crédito o débito. Los datos de la tarjeta se transmiten directamente al procesador de pagos autorizado y no residen, en ningún momento, en los sistemas de la plataforma. Además, cada transacción genera un comprobante verificable, lo que permite tanto al usuario como a la agencia auditar cualquier pago realizado.
SOBRE EL FRAUDE CON TARJETAS
Precisamente porque CESCO Digital no retiene números de tarjeta, no existe en la plataforma un repositorio de datos de tarjetas que pueda ser objeto de filtración o uso indebido. Los casos de uso no autorizado de tarjetas se originan, en la mayoría de las instancias, cuando los datos son obtenidos por terceros fuera de la plataforma, por ejemplo, mediante esquemas de phishing, comercios comprometidos, clonación física de la tarjeta o acceso indebido al dispositivo o a las credenciales del usuario.
Un intento de pago con una tarjeta obtenida ilícitamente no implica, por tanto, una vulnerabilidad de CESCO Digital; la plataforma es el punto donde se intenta usar la tarjeta, no la fuente de la información sustraída. No obstante, CESCO Digital cuenta con controles y monitoreo que permiten identificar y rastrear transacciones para colaborar activamente con las autoridades y con los emisores de tarjetas en cualquier investigación en curso, como ocurre en el presente caso.
CESCO DIGITAL EN CIFRAS
La plataforma cuenta actualmente con más de 2.6 millones de usuarios registrados y ha procesado de forma segura sobre $650 millones en pagos, incluyendo más de 2.5 millones de multas pagadas desde su implementación, cifras que reflejan tanto la magnitud de su adopción como la robustez de su infraestructura tecnológica.
RECOMENDACIONES A LA CIUDADANÍA
PRITS exhorta a la ciudadanía a no compartir sus credenciales de acceso con nadie, ya que ninguna persona ni entidad está autorizada a solicitárselas. Asimismo, recuerda que nadie está autorizado a cobrar multas por un monto menor al establecido por ley, y que ningún medio puede ofrecer descuentos que no estén aprobados legalmente.
Se recomienda pagar siempre a través de los canales oficiales autorizados por el Gobierno de Puerto Rico y desconfiar de enlaces recibidos por mensaje de texto, correo electrónico o redes sociales que soliciten pagar multas o actualizar datos de tarjeta. Finalmente, se insta a los ciudadanos a revisar periódicamente los estados de cuenta de su tarjeta y a notificar de inmediato a su banco cualquier transacción que no reconozcan.
“Hemos colaborado y continuaremos colaborando de forma estrecha con la Policía de Puerto Rico, el departamento de Justicia, el DTOP y el departamento de Hacienda para que estos casos se atiendan con todo el rigor de la ley. Al mismo tiempo, seguimos invirtiendo en fortalecer los controles, el monitoreo y la trazabilidad de nuestras plataformas digitales, porque la confianza de la ciudadanía en los servicios de gobierno digital es, y seguirá siendo, nuestra prioridad,” reitera el director ejecutivo.
