Documentos internos de la Dirección Nacional de Inteligencia (DNI), conocidos por medios de comunicación, señalan a Carlos Andrés Oyola Tovar como uno de los presuntos responsables de una operación informática que habría tenido como objetivo intervenir los sistemas de la Registraduría Nacional del Estado Civil durante las elecciones presidenciales de 2026. Los informes le atribuyen un papel de coordinación dentro de una red que supuestamente buscaba modificar los resultados electorales.
La información fue divulgada el 9 de noviembre de 2026, luego de que Noticias Caracol y otros medios conocieran documentos de inteligencia que describen las actividades que habría desarrollado Oyola y los posibles alcances de la operación. Los señalamientos abrieron interrogantes sobre la seguridad de la infraestructura electoral, el funcionamiento de los organismos de inteligencia y los controles sobre quienes tenían acceso a información estatal.
Uno de los apartados más relevantes del material conocido contiene una afirmación directa sobre el papel que habría desempeñado Oyola. Según la transcripción publicada por Noticias Caracol, el documento indica que el funcionario “lidera la red que realizaría el trabajo para cambiar resultados de la votación del 21 de junio”.
El mismo informe sostiene que Oyola y otros integrantes de esa supuesta estructura ejecutarían ataques contra los sistemas de la Registraduría desde Madrid, España. La referencia a esa ciudad plantea interrogantes sobre la ubicación de los operadores, la infraestructura tecnológica que habrían utilizado y la posible participación de personas que se encontraban fuera del país.
Otro documento, de 17 páginas, describe una presunta operación con dos componentes principales. El primero consistiría en infiltrar los sistemas informáticos de la Registraduría y conseguir permisos de acceso cada vez mayores, hasta alcanzar información y herramientas que permitieran intervenir procesos relacionados con el manejo de los resultados electorales.
El segundo componente estaría dirigido al software utilizado para el preconteo. De acuerdo con la información divulgada por los medios, la intención habría sido modificar cifras antes de que fueran publicadas en los boletines electorales, lo que podría alterar la información preliminar que recibe la ciudadanía durante la jornada de votación.
El informe también menciona 17 departamentos y 36 municipios en los que supuestamente se pretendía intervenir los resultados. La identificación de esos territorios constituye uno de los elementos que las autoridades tendrían que contrastar con los registros de seguridad informática, los reportes de incidentes y las actividades detectadas durante las elecciones.
Sin embargo, la existencia de estos documentos no significa que se haya demostrado que los sistemas electorales fueron vulnerados o que los resultados de la votación hayan sido modificados. Hasta ahora, la información publicada corresponde a señalamientos contenidos en informes de inteligencia y no a una conclusión judicial sobre la ejecución de un fraude electoral.
La diferencia es importante porque una operación proyectada, una tentativa de intrusión y una alteración efectiva de los resultados son hechos distintos. Para establecer qué ocurrió se requiere conocer los registros técnicos de los sistemas, identificar las conexiones utilizadas, examinar los dispositivos involucrados y determinar si existieron modificaciones no autorizadas en las plataformas electorales.
Los documentos también relacionan a Oyola con otras actividades informáticas dentro de la DNI. Según los reportes periodísticos, habría participado en operaciones dirigidas a vulnerar los sistemas de entidades estatales para facilitar el acceso de personal de contrainteligencia a sus bases de datos.
La información obtenida en esas operaciones habría sido almacenada en una nube y posteriormente se habría perdido, de acuerdo con los documentos conocidos. Este señalamiento abre otra línea de investigación sobre el manejo de información reservada, los procedimientos utilizados para acceder a las plataformas institucionales y la custodia de los datos obtenidos.
Los informes también describen una presunta estructura de operadores digitales que habría estado bajo coordinación de Oyola. En ella participarían activistas digitales, administradores de redes sociales y personas con conocimientos informáticos, aunque la información divulgada no permite establecer con precisión la identidad de todos sus integrantes ni las funciones que habría cumplido cada uno.
Uno de los episodios que podría aportar elementos a la investigación ocurrió antes de la primera vuelta presidencial. Según Noticias Caracol y Caracol Radio, Oyola habría salido de un inmueble utilizado por la DNI poco antes de un procedimiento de allanamiento adelantado por la Fiscalía.
En ese lugar quedaron computadores, teléfonos celulares y otros dispositivos electrónicos que pasaron a manos de las autoridades. El material podría ser relevante para establecer las comunicaciones de los involucrados, identificar posibles herramientas informáticas y reconstruir las actividades desarrolladas desde ese inmueble.
No obstante, hasta el momento no se han divulgado resultados concluyentes de peritajes que permitan afirmar que esos equipos fueron utilizados para atacar los sistemas de la Registraduría. Tampoco se conocen públicamente registros técnicos que vinculen de manera definitiva a Oyola con accesos no autorizados a las plataformas electorales.
Por esa razón, una de las principales tareas de la Fiscalía será establecer si los dispositivos incautados contienen evidencia que respalde las afirmaciones de los documentos de inteligencia. El análisis deberá incluir archivos, comunicaciones, registros de conexión, programas utilizados y cualquier elemento que permita determinar si existió una operación informática contra la autoridad electoral.
También será necesario contrastar la información con los registros de seguridad de la Registraduría. La entidad podría aportar datos sobre intentos de acceso, alertas de ciberseguridad, conexiones sospechosas y eventuales modificaciones en sus plataformas. Esa información permitiría establecer si las actividades descritas en los informes llegaron a ejecutarse.
Otro punto por esclarecer es quién habría impartido las instrucciones para desarrollar la supuesta operación. Los documentos conocidos atribuyen a Oyola un papel de liderazgo, pero no permiten establecer por sí solos quién habría diseñado el plan, quién lo habría financiado o si existieron órdenes provenientes de otros funcionarios o estructuras.
La investigación también tendrá que determinar si los presuntos ataques respondían a una iniciativa individual o hacían parte de una operación coordinada con más personas. Para ello serán relevantes las comunicaciones entre los involucrados, los eventuales pagos, la distribución de tareas y los recursos tecnológicos que se habrían dispuesto para intervenir los sistemas electorales.
El caso adquiere mayor relevancia por la trayectoria laboral de Oyola. De acuerdo con la información que se ha conocido sobre su vinculación al sector público, antes de llegar a la DNI trabajó como contratista de la Contraloría General y tuvo una relación contractual con el Fondo Colombia en Paz. Su ingreso a la entidad de inteligencia habría ocurrido en febrero de 2024.
Los antecedentes académicos de Oyola también forman parte de otra investigación penal. La Fiscalía lo relaciona con presuntas alteraciones de sus registros de calificaciones en la Universidad Nacional Abierta y a Distancia (UNAD), un expediente que se originó en 2023 y que terminó con su captura en Neiva el 6 de noviembre de 2026.
Según las publicaciones sobre ese proceso, las inconsistencias habrían permitido modificar notas de una especialización en Gestión Pública y de una maestría en Gobierno y Políticas Públicas. La investigación examina posibles conductas como acceso abusivo a un sistema informático, falsedad en documento público, fraude procesal y concierto para delinquir.
Sin embargo, la captura de Oyola se produjo por el expediente relacionado con la UNAD. No se ha informado que esa orden judicial estuviera relacionada con el supuesto plan para atacar la Registraduría ni que exista una imputación formal por sabotaje electoral. Son dos líneas que deben mantenerse separadas mientras las autoridades establecen el alcance de cada investigación.
La cronología también plantea preguntas sobre los controles internos de la DNI. Si, como indican los reportes, Oyola permaneció vinculado a la entidad durante el periodo en que existían investigaciones y una orden de captura relacionada con el caso de la universidad, será necesario establecer qué información conocían sus superiores, qué medidas adoptaron y cómo se supervisaban sus actividades.
La Dirección Nacional de Inteligencia deberá aclarar el origen, la autenticidad y el alcance de los documentos divulgados, así como las circunstancias en las que se habrían desarrollado las operaciones atribuidas a Oyola. También será importante establecer si los informes fueron puestos oportunamente en conocimiento de las autoridades judiciales y qué actuaciones se adelantaron a partir de sus hallazgos.
Por ahora, los documentos conocidos constituyen un elemento relevante para orientar las investigaciones, pero no reemplazan las pruebas técnicas ni las decisiones judiciales. La eventual responsabilidad de Oyola y de las demás personas mencionadas dependerá de la corroboración de los señalamientos y de las actuaciones de las autoridades competentes.
El caso deja abiertas preguntas centrales sobre la protección de los sistemas electorales, el uso de las capacidades de inteligencia y la posibilidad de que funcionarios con acceso a información reservada participen en operaciones no autorizadas. La Fiscalía y la Registraduría tendrán que aportar elementos que permitan establecer si existieron intentos de intrusión, si estos alcanzaron las plataformas de preconteo y si hubo alguna afectación a la información electoral.
