Saltar al contenido
MENTEDEHACKERS | Cybersecurity | AI | Tech | News

Ransomware inutiliza servicios del Ministerio de Justicia de Colombia

77 vistas

Ransomware inutiliza servicios del Ministerio de Justicia de Colombia
LO ÚLTIMO

Ransomware afecta sistemas del Ministerio de Justicia de Colombia durante transición presidencial; el ataque el 2 de agosto degradó servicios de monitoreo de drogas e procesos legales.

Colombia confirmó que un ataque ransomware comprometió parte de la infraestructura tecnológica del Ministerio de Justicia el 2 de agosto, inutilizando varios servicios públicos solo cinco días antes de la transición presidencial. El incidente afectó particularmente sistemas relacionados con monitoreo de tráfico ilícito de drogas y procesos legales, según informó la ministra de Justicia en funciones, Cielo Rusinque.

Por qué importa: El ataque ocurrió tras una alerta de ColCERT sobre aumento de actividad ransomware contra objetivos colombianos, reflejando una tendencia creciente de compromisos a infraestructura crítica gubernamental en América Latina.

Lo esencial

  • El ataque del 2 de agosto encriptó archivos del Ministerio de Justicia durante la transición presidencial de Colombia.
  • La ministra Rusinque negó que datos hubieran sido sustraídos, afirmando que solo se produjo encriptación de archivos.
  • ColCERT había publicado una advertencia de amenaza un día antes alertando sobre aumento de enfoque ransomware en Colombia.

Alcance del compromiso y negación de robo de datos

Rusinque señaló que las autoridades habían verificado la ausencia de captura de datos, pese a informes mediáticos que sugerían lo contrario. "Algunos archivos fueron encriptados. Estamos trabajando actualmente en superar esa encriptación, pero ya se ha verificado que no hubo captura de datos. Eso fue lo primero que pregunté," declaró según traducción. La ministra abandonó su cargo durante la transición gubernamental iniciada la semana pasada.

Contexto de ataques crescientes contra el Estado colombiano

Colombia ha enfrentado una escalada de compromisos dirigidos a agencias gubernamentales y empresas estatales. En marzo, la Dirección de Impuestos y Aduanas Nacionales (DIAN) fue afectada por un usuario con alias "ArcRaidersPlayer" que reclamó responsabilidad. Dos meses después, en julio, Ecopetrol, la mayor empresa de petróleo y gas del país, confirmó un compromiso que afectó redes de más de una docena de filiales e implicó exposición de información de al menos 3.300 usuarios.

Ransomware inutiliza servicios del Ministerio de Justicia de Colombia
Imagen de referencia: Dark Reading.

Escalada de actividad maliciosa en América Latina

Arturo Torres, estratega principal de inteligencia de amenazas para América Latina en FortiGuard Labs de Fortinet, señaló que en Colombia durante 2025 destaca no solo el volumen de actividad maliciosa sino su concentración creciente. Los intentos de explotación se han triplicado en el último año, con un aumento particular en ataques al protocolo de comunicación SMB (Server Message Block) de Windows. "La telemetría muestra actividad continua buscando infraestructura expuesta y potencialmente vulnerable, permitida a escala significativa por automatización," explicó.

Impacto en operaciones críticas durante crisis

El ataque contra el Ministerio de Justicia coincidió con un período de vulnerabilidad gubernamental. El 10 de agosto, apenas ocho días después del incidente cibernético, un terremoto de magnitud 7.4 impactó la región más occidental del país (Chocó) y territorios aledaños, añadiendo presión sobre capacidades operacionales del Estado colombiano para responder a crisis simultáneas.

Preguntas frecuentes sobre ransomware en Colombia

¿Qué organizaciones ha atacado ransomware recientemente en Colombia?

Además del Ministerio de Justicia, ataques recientes han comprometido DIAN (autoridad tributaria), Ecopetrol (empresa estatal petrolera), y operadores de telecomunicaciones, reflejando un enfoque en infraestructura crítica estatal y privada.

¿Cuál es la escala de riesgo según especialistas?

Expertos de Fortinet advierten que exploit attempts se han triplicado en 12 meses y que la automatización permite realizar búsquedas de vulnerabilidades a escala significativa, sugiriendo persistencia y sofisticación creciente en las operaciones ofensivas.

Fuente original: Dark Reading.

Compartir:

Deja un comentario

Tu correo no se publicará. Los campos obligatorios están marcados *

Artículos relacionados