El ataque cibernético a EPM evidencia brechas críticas en la seguridad digital del Estado
En entrevista, la Dra. Ana María Mesa Elneser, fundadora y Directora General de LawTIC Grupo Jurídico, analizó el ataque cibernético que desde hace varias semanas afecta a Empresas Públicas de Medellín, atribuido por un grupo de delincuentes digitales que se autodenomina BlackCat.
La experta explicó que, aunque algunos servicios han sido restablecidos de manera progresiva, el secuestro de información continúa, lo que confirma que el incidente aún no ha sido completamente superado.
Vulnerabilidades aprovechadas por el crimen digital
Según la Dra. Mesa, este tipo de ataques suele originarse en la falta de aplicación oportuna de actualizaciones de seguridad. Cuando los fabricantes liberan parches o mejoras, pero estos no se implementan a tiempo, se abre una ventana de oportunidad que es aprovechada por la industria del crimen cibernético.
“Los atacantes están permanentemente monitoreando esos baches de tiempo entre estar seguros y no estarlo”, señaló, explicando que es allí donde se ejecutan ataques de alto impacto como el ransomware.
Filtración de información en la web profunda
Como parte de la estrategia de presión, los delincuentes comenzaron a publicar información sustraída en la deep web. De acuerdo con lo expuesto en la entrevista, se trataría de al menos cuatro archivos que en conjunto alcanzarían cerca de 15 terabytes de información.
Este tipo de filtraciones busca demostrar la capacidad real de daño de los atacantes y forzar decisiones apresuradas por parte de las organizaciones afectadas.
El desafío de la seguridad digital en Colombia
Durante la entrevista, la Dra. Ana María Mesa Elneser advirtió que en Colombia históricamente se ha priorizado la seguridad del territorio físico, mientras que el espacio digital ha sido atendido de forma más lenta y reactiva.
Aunque se han dado avances importantes, la protección de infraestructuras críticas exige una estrategia permanente de gestión del riesgo, inversión en ciberseguridad y una visión clara de corresponsabilidad institucional.
Información aún sin esclarecer
Finalmente, la experta señaló que, pese al restablecimiento de algunos servicios de pago y recarga, EPM no ha informado con precisión el alcance real del ataque ni qué datos de los usuarios pudieron haber sido vulnerados.
Esta falta de claridad refuerza la necesidad de fortalecer los estándares de seguridad informática y los protocolos de respuesta ante incidentes en entidades públicas y estratégicas del país.
