10 de junio de 2025

El  sitio web del Departamento de Impuestos de Virginia  se diferencia de las presencias web de otras agencias del estado: no ofrece sus propias herramientas para ayudarlo a completar su tarea principal allí: los impuestos.   Si bien puede renovar el registro de un automóvil en el  sitio del Departamento de Vehículos Motorizados  y registrar una LLC en el  sitio de la Comisión de Corporaciones Estatales , Virginia Tax no le permite presentar sus impuestos estatales sobre la renta en línea y, en su lugar,  lo dirige a servicios de preparación de impuestos comerciales .   Esto no se debe a que Virginia Tax no haya desarrollado su propia aplicación para la declaración de impuestos. Se debe a que hace 15 años, el departamento suspendió la aplicación iFile, que ya contaba con  más de 278,000 usuarios en 2009 .   En 2010, el entonces gobernador Bob McDonnell, un republicano, firmó  un proyecto de ley  patrocinado por la delegada Kathy Byron, republicana de Lynchburg, que hizo que Virginia retirara iFile y cediera la preparación de impuestos a proveedores privados que ofrecerían aplicaciones gratuitas a los residentes de bajos ingresos, la misma propuesta que el Servicio de Impuestos Internos  aceptó en 2002 .   Eso eliminó una opción gratuita para los contribuyentes con ingresos más altos, ya que TurboTax de Intuit, líder del mercado, cobra una tarifa de preparación de impuestos estatales que ahora es de $64, a pesar de la relativa simplicidad del Formulario 760 del estado. La mayoría de los demás servicios de preparación de impuestos comerciales cobran por la presentación estatal, aunque Cash App Taxes no lo hace.   “No deberíamos tener que pagarle a una empresa con fines de lucro para presentar nuestros impuestos fácilmente”, dijo la delegada Kathy Tran, demócrata de Fairfax, después de revisar las quejas de un constituyente.   Pero incluso los contribuyentes que cumplen los requisitos para usar Free File, históricamente alrededor del 70% del total de usuarios, lo han ignorado en gran medida. En 2024, la Agencia Tributaria de Virginia procesó 89,064 declaraciones individuales de Free File, una cifra muy inferior a las 4,128,006 declaraciones individuales recibidas electrónicamente o las 446,782 presentadas en papel.   Las declaraciones electrónicas cuestan 10 centavos cada una para procesar y las en papel cuestan $5,96 cada una, confirmó Heather Cooper, directora de comunicaciones y capacitación de Virginia Tax, en un correo electrónico.   A nivel federal, el IRS ha reducido su colaboración con Free File. La cobertura de Pro Publica sobre cómo Intuit había  dificultado la búsqueda en línea de sus opciones de Free File  llevó al IRS a modificar su acuerdo con Free File en 2019 para  eliminar la prohibición de competir con las aplicaciones comerciales de preparación de impuestos . El IRS ha  ofrecido su aplicación Direct File durante dos temporadas de impuestos consecutivas .   Vanessa Williamson, investigadora senior del  Centro de Política Tributaria de Urban-Brookings , calificó su popularidad entre los usuarios de «notable»: el 74% de los 440 encuestados en una  encuesta realizada después de la temporada de presentación de impuestos del año 2023  dijeron que lo preferían a otros métodos de presentación.   “El éxito de Direct File debería ser un modelo para los estados”, dijo.   Virginia no ha estado entre los 25 estados que apoyan Direct File, pero ahora puede estar lista para revertir su propia decisión de Free File, incluso cuando la administración Trump parece decidida a  eliminar Direct File .   Dos años después de que Tran presentara  un proyecto de ley para reactivar iFile  , que no prosperó en comisión, el delegado patrocinó  este año un proyecto de ley similar  que también incorporaría a Virginia a Direct File. Este, junto con una  medida complementaria  patrocinada por el senador Jeremy McPike, demócrata por Prince William, fue aprobado por la Asamblea General, pero el gobernador republicano Glenn Youngkin lo vetó.   El mensaje de veto de Youngkin citó la “incertidumbre” sobre el destino de Direct File y también destacó otro avance reciente hacia el regreso de Virginia a la presentación en línea:  el lenguaje presupuestario que requiere que el próximo sistema de gestión de ingresos de Virginia Tax respalde “un sistema de presentación electrónica de impuestos sobre la renta individual que pueda ser utilizado por todos los virginianos”.   Tran sugirió que la redacción del presupuesto podría ser suficiente para lograr el objetivo de su proyecto de ley, dependiendo de cómo lo interprete Virginia Tax.   Esa interpretación podría depender de a quién designe la próxima gobernadora para su gabinete, pero las dos presuntas candidatas, la excongresista demócrata Abigail Spanberger y la vicegobernadora republicana Winsome Earle Winsome-Sears, no se han pronunciado al respecto. Se realizó una consulta a las oficinas de prensa de ambas campañas sin obtener respuesta.   Intuit cuestionó la necesidad de una aplicación pública de preparación de impuestos.   “Las opciones gratuitas para la preparación de impuestos estatales ya están disponibles hoy”, dijo la portavoz Tania Mercado. “Presentar los impuestos federales y estatales juntos y vincularlos permite a los contribuyentes ahorrar tiempo, garantizar la precisión, mejorar la privacidad y la protección de datos, y reducir el riesgo de fraude en las devoluciones de impuestos”.   Los opositores a la presentación directa también cuestionan si los desarrolladores del sector público tendrían las mismas motivaciones que sus contrapartes del sector privado.   “Además, el sector privado tendría un incentivo para encontrar el mayor ahorro posible para los contribuyentes al preparar sus impuestos”, dijo Americans for Tax Reform en  una declaración de 2010  elogiando la incorporación de Virginia a Free File.   Respuesta de Tran: Nadie está prohibiendo las aplicaciones de impuestos comerciales.   “Tener una forma directa y gratuita de pagar sus impuestos no es un requisito para usar esa opción”, dijo Tran. “Esa es una decisión que usted, como contribuyente, debe tomar”.   En Maryland, la aplicación gratuita  de preparación de impuestos iFile  que el estado ofrece desde 2001 atrajo relativamente pocos usuarios este año: 39.717 declaraciones de más de 2,6 millones presentadas electrónicamente, un poco más de la mitad de las 76.918 declaraciones en papel manejadas hasta principios de mayo, dijeron los funcionarios.   Casi 6,000 declaraciones más se recibieron a través del portal Direct File de Maryland, utilizando una interfaz desarrollada

A principios de este año se instaló un nuevo liderazgo en la Oficina de Tecnología de la Información del Condado de Prince George, con la ex directora Wanda Gibson renunciando repentinamente o, según algunos dentro del departamento, siendo expulsada en medio de quejas sobre su gestión y la cultura fomentada allí.   Gibson había estado a cargo de la agencia de Maryland desde 2019, y en los últimos años comenzó a generar quejas formales de los empleados que trabajaban bajo su mando, algunas de las cuales fueron corroboradas por las investigaciones que desencadenaron esas quejas.   Fuentes dijeron  que bajo su dirección, junto con el carrusel de agentes bajo su mando, los problemas de seguridad sólo se detectaron cuando los líderes de la agencia fueron alertados de la situación por monitores externos.   En un caso, una vulnerabilidad provocó que los datos personales de los residentes del condado posiblemente estuvieran expuestos a hackers, aunque no hay evidencia de que realmente los hayan obtenido. En ambos casos, el condado minimizó la gravedad de los incidentes, que no se habían revelado previamente.   El primero ocurrió a principios del verano de 2023, cuando piratas informáticos rusos involucrados en lo que en el condado de Prince George se conoce como «Urban Blizzard» (el condado estaba entre varios gobiernos del país que fueron pirateados) pudieron obtener acceso a la red del condado.   Un informe de Microsoft describió, según un experto independiente en ciberseguridad que lo vio, un nivel básico de ciberprotección inaceptablemente bajo, similar al que tendría una red nueva antes de que se implementaran medidas para proteger la información. Un exempleado de OIT afirmó que el ataque se detectó dos meses después y que no está claro qué información pudo haberse visto comprometida.   Una portavoz del gobierno del condado de Prince George reconoció el incidente y afirmó que «algunas cuentas se vieron comprometidas y eso fue todo». También afirmó que el condado no se vio afectado sistémicamente como otros gobiernos del mundo.   Al preguntársele por qué no se divulgó públicamente en 2023, respondió que el condado lo comentó en ese momento, pero no pudo proporcionar ningún registro que lo confirmara. Una búsqueda en internet no encontró ninguna referencia al incidente. Vulnerabilidades del servidor   Luego, en junio de 2024, el condado recibió un correo electrónico del Centro de análisis e intercambio de información multiestatal, una organización sin fines de lucro que apoya las operaciones de ciberseguridad de más de 17,000 gobiernos estatales y locales.   En el correo electrónico, se advertía sobre una vulnerabilidad detectada en el servidor. Dos exempleados de la OIT familiarizados con dicha brecha informaron a WTOP que los servidores contenían la información personal de miles de residentes del condado y que se sintieron frustrados al ver que no se hacía nada para remediar la situación de inmediato.   Uno de los empleados aceptó hablar, pero admitió estar preocupado por revelar demasiado sobre la información que se hizo vulnerable debido a su sensibilidad.   Una portavoz del condado dijo que OIT terminó reparando ese servidor y, después de revisar los registros, dijo que no había registro de ninguna violación.   Algunos documentos relacionados con la respuesta indicaron que la resolución tardó poco más de una semana. Una fuente involucrada en ese momento declaró  que la causa eran problemas de seguridad obsoletos y sugirió que la falta de registros implica que el condado no tendría forma de saber si se robó algo.   “Al igual que cualquier organización gubernamental, les proporcionarás mucha información personal sobre ti y tu familia”, dijo John Loucaides, vicepresidente sénior de operaciones con clientes de Eclypsium, empresa especializada en seguridad de infraestructura. “Se espera que esa información sea uno de los atributos mejor protegidos de tu vida”.   «El condado tiene esos registros y tiene la responsabilidad de protegerlos», añadió. Lecciones no aprendidas   Apenas unos meses antes de ese incidente, pero después del ataque ruso, se enteraron de que el condado pagó a piratas informáticos externos para que intentaran entrar en su red de computadoras, esencialmente contratando a alguien externo para piratear y probar los sistemas de defensa cibernética del condado.   A pesar de saber cuándo ocurriría el ataque, el hackeo en sí no activó ninguna alarma y pasó desapercibido. En particular, un resumen de la prueba mostró que no se enviaron alertas al condado por correo electrónico ni teléfono, algo que debería haber ocurrido.   La única alarma que se activó se produjo cuando uno de los hackers intentó iniciar sesión desde países de dos continentes distintos, con apenas minutos de diferencia. Un informe posterior indicó que la alerta que se activó «no se debió a ninguna actividad de prueba».   “Siempre considero que un incidente aislado en ciberseguridad es algo que le puede pasar a cualquiera, simplemente por mala suerte”, afirmó Loucaides.   Pero, en este caso, dijo, no parecía haber ninguna lección aprendida.   “Si no se invierte adecuadamente en ciberseguridad, esto se convertirá en un patrón, no en un incidente aislado”, afirmó. “Eso es lo que me preocupa de este asunto en particular”.   Esos incidentes no detectados se mencionarían en una denuncia anónima presentada contra Gibson a principios de este año que decía que OIT no había informado adecuadamente las infracciones que no habían sido detectadas por los equipos de ciberseguridad del condado. Ambiente de trabajo hostil   Todo ocurrió en una época en la que el ambiente dentro de OIT podía calificarse de tóxico, según empleados actuales y anteriores.   La denuncia también planteó interrogantes sobre los contratos otorgados por la OIT a proveedores de todo el país, algunos de los cuales ascienden a cientos de miles de dólares por lo que, según una fuente, solía ser un trabajo mínimo. No está claro cuánto investigó la oficina de cumplimiento del condado, ya que Gibson dejó su puesto después de su presentación.   Múltiples llamadas realizadas a Gibson no han obtenido respuesta.   Sin embargo, una fuente confirma que Gibson también fue investigado varias veces por