Defensoría del Pueblo fue blanco de un ataque cibernético

En la tarde del domingo 11 de junio, la Defensoría del Pueblo denunció públicamente haber sido blanco de un ataque cibernético, con el que habrían revelado algunos correos electrónicos de sus funcionarios.

Así lo dio a conocer la entidad, a través de un comunicado de prensa: “Este acto es altamente reprochable, dado que involucra el acceso a algunos datos vinculados con la labor de los funcionarios de la entidad, cuya misión es la promoción y defensa de los derechos humanos de los colombianos”.

De ahí que intensificaran el monitoreo de sus sistemas de información para detectar anomalías o posibles intentos de acceder, nuevamente, a su información.

Aunque, “los ciberdelincuentes lograron acceder al correo de algunos usuarios (…) En ningún caso accedieron a los servidores, ni a la información crítica de la entidad. Significa que el incidente no afectó ningún servicio interno o externo de la Defensoría del Pueblo, ni sus redes sociales, ni su página web, que siguen funcionando normalmente, al igual que todos los servicios virtuales disponibles para la ciudadanía”.

Sin embargo, el caso ya está en conocimiento de la Fiscalía Especializada en Delitos Informáticos, el Grupo de Ciberdelitos de la Policía Nacional y el Grupo de Respuesta a Emergencias Cibernéticas de Colombia del MinTIC, para identificar a los responsables del ataque.

Mismo que fue rechazado, al igual que “cualquier acción que pueda afectar la labor que realizan todos los servidores públicos de la entidad en defensa de los derechos humanos de las personas más vulnerables”, por la Secretaría General y la oficina de la Delegada para la Protección de los Derechos en Entornos Digitales.

Así funcionaría el sistema de inteligencia artificial que contratará la Policía para protegerse de ataques digitales

No es coincidencia que en el 2022 las Fuerzas Armadas, la Fiscalía, el Departamento Nacional de Estadística (DANE), el Invima y Keralty –operador de EPS Sanitas– también fueran víctimas de ataques cibernéticos. Después de todo, el robo de información y el ataque a portales y plataformas en la web son los delitos por excelencia. Pueden realizarse a distancia y quedan impunes hasta en un 95%.

Entendiendo los nuevos desafíos en materia de seguridad, la Dirección de inteligencia de la Policía Nacional está en proceso de contratar los servicios de un sistema de inteligencia, por 3.990 millones de pesos, que detecte posibles amenazas en la red.

En un comunicado, la institución explicó que “la cantidad de delitos informáticos han ido aumentado con el tiempo, impactando entidades públicas y privadas, cuya afectación se ve reflejada en sus usuarios, ante la falta de prestación del servicio y exposición de datos personales”.

Durante el primer trimestre del 2023 recibieron al menos 3 propuestas de software de inteligencia para frenar el aumento de delitos cibernéticos, que, de un año a otro, han llegado a multiplicarse hasta en un 40%.

“Los ciberdelincuentes, hacen uso del ciberespacio como medio para llevar a cabo conductas delictivas, cuyo fin contempla escenarios desde el hurto por medios digitales, hasta el secuestro de información (ransomware). Ante este panorama, es imperioso que la Dirección de Inteligencia Policial cuente con una capacidad que permitirá la anticipación de estas conductas y así poder salvaguardar los activos críticos de los colombianos”, indicó.

A raíz de una serie de documentos clasificados que fueron robados y, posteriormente, compartidos en la web, el presidente Gustavo Petro insistió en que el país debería blindar sus activos digitales, para hacer frente a “estas nuevas realidades del conflicto”.

“Incidentes de trascendencia nacional como vulneración de datos de la Fiscalía General de la Nación, Comando General de las Fuerzas Militares y empresas privadas como Colsanitas encienden una alarma para el Estado, en cuanto a cómo contrarrestar este tipo de conductas”, alertaron desde la dirección de inteligencia.