Hackeo masivo en Colombia: ¡°La informaci¨®n de millones de personas est¨¢ en manos de delincuentes en este momento¡±

Colombia amaneci¨® sacudida este jueves por las secuelas de un ciberataque masivo que, desde hace m¨¢s de 48 horas, se ha apoderado de numerosas entidades del Gobierno. Los portales web de la rama Judicial, el Ministerio de Salud, la Superintendencia de Industria y Comercio, la Superintendencia de Salud y muchos otros organismos siguen fuera de l¨ªnea desde hace tres d¨ªas. El problema es tan grave y complejo que la persona a la que el Gobierno ha encargado resolverlo, el alto consejero presidencial para la Transformaci¨®n Digital, Sa¨²l Kattan, asegura que no tiene conocimiento de cu¨¢ntas entidades est¨¢n afectadas. En una entrevista telef¨®nica con EL PA?S, sostiene que ¡°la informaci¨®n de millones de personas est¨¢ en manos de delincuentes en este momento¡±.

Kattan lidera el Puesto de Mando Unificado de Ciberseguridad (PMU Ciber) que el Gobierno estableci¨® este mi¨¦rcoles para atender las consecuencias del hackeo junto a IFX Networks, la multinacional cuya seguridad fue vulnerada la ma?ana del martes. Pero las noticias no son alentadoras todav¨ªa. Aunque el PMU Ciber y la empresa est¨¢n trabajando con ¡°expertos tecnol¨®gicos del m¨¢s alto nivel del mundo¡±, explica el consejero, a¨²n es imposible saber cu¨¢nto se demorar¨¢n en restablecer los servicios. ¡°Los tiempos son inciertos. Se habla de horas, pero horas pueden ser d¨ªas¡±, admite. El experto en ciberseguridad Alejandro Navarro dice que ¡°una compa?¨ªa suele demorarse un mes en restablecerse despu¨¦s de un ataque de este estilo¡±. Sin embargo, advierte de la posibilidad de que las consecuencias puedan durar de tres a seis meses.

Este mi¨¦rcoles, la rama Judicial, una de las entidades m¨¢s afectadas, decidi¨® ¡°suspender los t¨¦rminos judiciales [el periodo de tiempo marcado para resolver un proceso judicial] en todo el territorio nacional¡± hasta el 20 de septiembre. La decisi¨®n se debe a que los portales web est¨¢n totalmente congelados, cuenta el penalista Juan David Bazzani, por lo que no hay forma de consultar el estado de los procesos. ¡°No se puede consultar nada¡±, a?ade. Ante la crisis, la rama ha habilitado una p¨¢gina alternativa de emergencia que ¡°est¨¢ funcionando m¨¢s o menos bien¡±, explica Bazzani. El penalista Fabio Humar, con los mismos problemas que su colega, no es optimista: ¡°No podemos hacer nada. Dicen que la semana que viene se debe retomar la normalidad, pero lo dudo mucho¡±.

Otras de las entidades golpeadas por el hackeo son el Ministerio y la Superintendencia de Salud. Kattan alert¨® este mi¨¦rcoles en una entrevista con Blu Radio que ¡°el sistema de salud est¨¢ en jaque¡±. Seg¨²n el consejero, las p¨¢ginas web de muchos centros de salud y EPS est¨¢n fuera de servicio, por lo que los pacientes no pueden pedir sus citas y los m¨¦dicos no tienen acceso a las historias cl¨ªnicas. El Ministerio de Salud no se ha pronunciado sobre la situaci¨®n.

El ataque cibern¨¦tico comenz¨® el martes a las 5.50 de la ma?ana, cuando un software atac¨® varias de las m¨¢quinas virtuales de IFX Networks en Colombia, seg¨²n confirm¨® la empresa en un comunicado oficial. Se llev¨® a cabo con un archivo de tipo ransomware, un virus que invade los dispositivos, se dispersa ¡°como p¨®lvora¡± por sus archivos y ¡°secuestra la informaci¨®n de los usuarios¡±, dice el experto en ciberseguridad Navarro. Usualmente los hackers lo hacen para exigir un pago a cambio de restablecer la normalidad. En conversaci¨®n con EL PA?S, el consejero Kattan asegura que no sabe si los culpables del ciberataque le han pedido dinero a IFX Networks para restablecer los servicios. ¡°Creo que la empresa no nos puede decir, pero el Gobierno no est¨¢ a favor de pagar recompensas por absolutamente nada¡±, sostuvo.

Suscr¨ªbase aqu¨ª a la newsletter de EL PA?S sobre Colombia y reciba todas las claves informativas de la actualidad del pa¨ªs.