Ciberseguridad en Colombia: 27 organizaciones expuestas por fallo estructural en la gestión de contraseñas
Ciberseguridad en Colombia: 27 organizaciones expuestas por fallo estructural en la gestión de contraseñas
Compartir:
Diana Dorado
Redacción
16 de septiembre de 2026
ColCERT emite una alerta de riesgo alto tras detectar que 2.436 interfaces corporativas en el país quedaron comprometidas. El acceso inicial se comercializa con grupos de ransomware.
El Grupo de Respuesta a Emergencias Cibernéticas de Colombia (ColCERT), adscrito al Ministerio de TIC, emitió un informe sobre una campaña global de robo de credenciales que posiciona a Colombia como el séptimo país más afectado del mundo. La afectación confirmó la exposición total de las redes internas de 27 organizaciones en el territorio nacional.
1. El origen técnico: Un fallo de gestión, no de software
La campaña no explotó una vulnerabilidad de código (zero-day), sino una deficiencia en la actualización de la arquitectura de seguridad del fabricante de los dispositivos VPN y firewalls afectados:
-
Migración de cifrado (2024-2026): El fabricante cambió de un algoritmo de cifrado débil a uno robusto.
-
El campo heredado: Al actualizar el firmware sin cambiar la clave de administrador, el cifrado antiguo permaneció almacenado en los archivos de configuración.
-
Ataque automatizado fuera de línea: Los ciberdelincuentes descargaron las configuraciones expuestas y procesaron las claves guardadas con un clúster de 45 tarjetas gráficas (GPUs), descifrando contraseñas de hasta 20 caracteres en minutos y sin generar alertas operativas.
2. Impacto y comercialización en el cibercrimen
Al ingresar con permisos de administrador legítimo, los atacantes logran evadir la detección, acceder al tráfico VPN cifrado y borrar registros de actividad locales.
|
Etapa del Ataque |
Mecanismo y Objetivo |
|---|---|
|
Fase 1: Inventario |
Filtración de credenciales y mapeo de infraestructura. |
|
Fase 2: Clasificación |
Priorización de empresas colombianas con facturación superior a USD 500 millones. |
|
Fase 3: Monetización |
Venta del acceso inicial a grupos de ransomware para la ejecución posterior del secuestro de datos. |
"Muchas empresas revisaron sus equipos, vieron que estaban actualizados y dieron el tema por superado. La actualización no borraba la contraseña vieja y los dejó expuestos", explicó Pablo García, BDM Cybersecurity LATAM.
3. Recomendaciones prioritarias de ColCERT
ColCERT insta a las organizaciones a operar bajo el supuesto de compromiso (assumed breach) y aplicar de inmediato los siguientes controles:
-
Aislamiento de interfaces: Deshabilitar la administración de firewalls desde internet. Si es imprescindible, limitar el acceso a IPs autorizadas o exigir certificados digitales de cliente.
-
Autenticación robusta: Exigir Factor Multiautor (MFA) obligatorio para accesos administrativos y VPN.
-
Rotación de credenciales: Invalidar todas las contraseñas administrativas actuales e implementar claves de mínimo 16 caracteres con políticas de cambio periódico.
-
Centralización de logs: Enviar los registros de actividad hacia un sistema externo (SIEM) monitoreado de manera continua por un Centro de Operaciones de Seguridad (SOC).