En un ciberataque que sufrió la compañía IFX Networks, hackers lograron penetrar la seguridad de las plataformas web de varias entidades del Estado y cientos de organizaciones públicas en Latinoamérica para “secuestrar” no sólo información sino también sus aplicaciones.

Y es que esta empresa presta el servicio de almacenamiento de datos a varias entidades, entre ellas la Rama Judicial con la que tiene un convenio para administrar el almacenamiento de infraestructura de nube privada usados en la operación de las soluciones tecnológicas.

Ante el robo de información, la Rama Judicial emitió la orden de suspender los términos judiciales desde este jueves 14 hasta el 20 de septiembre, o hasta que no se normalicen los servicios digitales, salvo para las acciones de tutela, hábeas corpus y la función de control de garantías.

Por su parte, el Ministerio de Salud anunció que hay 55 millones de datos secuestrados tras el ciberataque, por lo que desde las 9:00 de la mañana de este jueves, se lleva a cabo un Puesto de Mando Unificado en el que las autoridades dimensionan el impacto del ciberataque.

Dentro de los portales afectados también está el de Cruz Roja y la Superintendencia de Salud, que igual que el Consejo Superior de la Judicatura que decidió suspender operaciones y trámites judiciales en todo el país desde hoy hasta el miércoles de la semana próxima.

De acuerdo con el ministro de Tecnologías de la Información y Comunicaciones, Mauricio Lizcano, anunció que son 762 las organizaciones afectadas por este ataque, no solo en Colombia, sino también en Chile y Argentina, sin detallar el número de portales de gobierno y privados colombianos afectados. MinTecnología agregó que la Fiscalía ordenó la investigación de los hechos a través de un equipo especializado para recabar elementos probatorios y recibir la denuncia formal. 

Según IFX está haciendo esfuerzos para recuperar sus plataformas, en el que se puede considerar como el mayor ataque a las infraestructuras en Colombia en los últimos años. Para este viernes, 15 de septiembre, se instalarán mesas de trabajo en la sede de IFX Networks con las entidades afectadas para buscar soluciones inmediatas a esta crisis.

Lo primero será validar los servicios esenciales de cada entidad para ser restaurados y determinar el apoyo por parte del sector privado a las entidades afectadas, indicó el Gobierno al término de la segunda sesión del Puesto de Mando Unificado (PMU) convocado por el Comité Nacional de Seguridad Digital.

Hasta el momento, el proveedor estadounidense confirmó que tiene contratos con 45 entidades gubernamentales del país y precisó que con 25 de ellas tiene servicio de conectividad y con otras 21 presta servicios de Data Center o de almacenamiento de datos en la nube.

IFX implementó un plan de contingencia para establecer la conectividad de 25 entidades y se comprometió a definir los tiempos de respuesta para “acceder a las copias de respaldo que le permita normalizar sus operaciones a la ciudadanía”.

Cabe señalar, que al término de la segunda sesión del PMU aún era “incierto el número total de empresas afectadas por el incidente” pues la cantidad podría superar las 50 organizaciones, teniendo en cuenta que IFX también prestaba servicios de almacenamiento y conectividad para un amplio grupo de compañías privadas en Colombia.