El servidor en cuestión está alojado en la nube gubernamental en el Azure de Microsoft que funciona exclusivamente para los clientes del Departamento de Defensa. Es decir, utilizan servidores que están físicamente separados de los servidores de otros clientes comerciales de la compañía. De esta manera, la institución se asegura que los datos gubernamentales puedan ser compartidos mediante dicho servidor.

El servidor que ha sido expuesto hacía parte de un sistema de buzón de correo interno que almacenaba alrededor de tres terabytes de correos electrónicos. Muchos de esos correos pertenecen al Comando de Operaciones Especiales de los Estados Unidos (USSOCOM), entre otros. Lamentablemente los correos quedaron expuestos, luego de que una mala configuración dejara al servidor expuesto sin contraseña alguna.

Te puede interesar: Un error de Outlook está enviando todos los correos spam a la bandeja de entrada

De esta manera, cualquier persona en internet tuvo acceso a los datos confidenciales que se encontraban en dicho buzón de correo. Tan solo, tenían que acceder desde su navegador web a la página de la cual solo debían conocer su dirección IP. La fuga por parte del servidor fue descubierta por un investigador que se dedica a encontrar datos sensibles que han sido filtrados en la web.

Anurag Sen, el investigador, contactó a TechCrunch para comentar la situación, quienes alertaron a las autoridades sobre lo sucedido. “El servidor estaba repleto de mensajes de correo electrónico militares internos, que databan de años atrás, algunos de los cuales contenían información personal confidencial. Uno de los archivos expuestos incluía un cuestionario SF-86 completo, que completan los empleados federales que buscan una autorización de seguridad y contiene información personal y de salud altamente confidencial para investigar a las personas antes de que reciban autorización para manejar información clasificada” se lee en el informe.

Por último, se logró confirmar que el servidor del buzón empezó a derramar los datos confidenciales por internet desde el pasado 8 de febrero.

Imagen: Pexels

La entidad asegura que los ladrones cibernéticos están pidiendo entre dos y cinco millones de dólares en criptomonedas para que la página vuelta a funcionar sin problemas. Fue el pasado 3 de octubre cuando la entidad reconoció que su página web había sido vulnerada por piratas informáticos. A través de sus redes sociales, el INVIMA informó a la ciudadanía que algunos servicios de su sitio web se estaban viendo afectados por el ataque cibernético. En ese momento, la entidad catalogó el ataque como un “secuestro de información”.

Cabe recordar que esta última ofensiva contra la entidad no es la única que ha sufrido. Hace aproximadamente ocho meses, el INVIMA también presentó un ataque cibernético del que lograron levantarse días después. Sin embargo, dicho ataque logró retrasar la entrada y salida de contenedores de alimentos y otros productos indispensables en los puertos del país.

“Esto hace que varias de nuestras plataformas no puedan continuar operando, las hemos suspendido para que el daño se pueda contener y se pueda evaluar antes de reiniciar operaciones. No fue un robo de información, lo que hicieron los hackers fue cambiar el idioma de toda la programación y de toda la documentación de la que dispone la institución. El problema es que el INVIMA no puede utilizar la información. Se trata de un encriptado. Nuestros sistemas no pueden funcionar. El INVIMA ya había tenido un ataque en febrero o marzo”, Comentó Rossi, en su momento.

Te puede interesar: Fuerzas Militares temen por la filtración de información tras hackeo

Ahora, a diferencia del comunicado del pasado 3 de octubre emitido por la entidad, Rossi asegura que el término “secuestro” no es el adecuado para referirse a la información. Adicionalmente, argumentó que los delincuentes informáticos están pidiendo que se les pague. “los hackers hacen esto porque estos ataques siempre salen en los periódicos y también atacan instituciones privadas, las cuales sí pagan. Esto les sirve para hacer un poco de publicidad”, aseguró Rossi.

Pero el INVIMA no fue la única entidad afectada. Se cumple más de un mes desde que la página y el sistema del comando central de las Fuerzas Militares fue hackeada, desde entonces, la entidad ha estado realizando un diagnóstico del robo de información. Se pudo determinar es que el ataque cibernético viene por parte de un grupo de piratas informáticos denominado ‘Guacamayas’. Por otro lado, el grupo de delincuentes cibernéticos no solo tomó a las Fuerzas Militares colombianas como su blanco de robo. El hackeo también se presentó en el sistema militar de México, Chile, El Salvador y Perú.

Imagen: Pexels

Lo primero que se pudo determinar es que el ataque cibernético viene por parte de un grupo de piratas informáticos denominado ‘Guacamayas’. Por otro lado, el grupo de delincuentes cibernéticos no solo tomó a las Fuerzas Militares colombianas como su blanco de robo. El hackeo también se presentó en el sistema militar de México, Chile, El Salvador y Perú.

Por el momento, no se ha podido determinar la cantidad exacta de información robada por parte de ‘Guacamayas’ a la milicia colombiana; por supuesto, el tipo de información que pudieron extraer es también un misterio. Pero, aunque no se puede tener una cifra exacta de los datos robados, se ha podido determinar que los piratas informáticos tuvieron acceso a información bastante sensible. Por ejemplo, se encuentran en peligro datos importantes de operaciones, estrategias y resultados militares.

Ahora, el mayor temor de las fuerzas es que sí se filtran las enormes bases de datos o cualquier información de este tipo, supondría un riesgo para la seguridad nacional. Por otro lado, las Fuerzas Militares no fueron las únicas que sufrieron el hackeo en el país. La página de El Instituto Nacional de Vigilancia de Medicamentos y Alimentos (INVIMA) también fue víctima de los ciberdelincuentes. De hecho, han pasado al menos dos meses desde que la página web de la entidad se vio afectada y aún no han podido restablecer su funcionamiento por completo.

Te puede interesar: Falabella cerrará tiendas, pero no se irá de Colombia

Por el momento, dentro de los países afectados por el hackeo de ‘Guacamayas’, Colombia es uno de los que “mejor le ha ido”. El 19 de septiembre, fecha en la que en Chile se celebran “las glorias del ejército”, el grupo de delincuentes cibernéticos filtró al menos 400.000 correos electrónicos de miembros del Estado Mayor de Conjunto. Algo similar sucedió con México y Perú. En ese momento, ‘Guacamayas’ amenazó con filtrar documentos del Ejército Colombiano en los próximos días, aunque hasta el momento esto parece no haber ocurrido.

Nuestros colegas de Blu Radio entrevistaron recientemente a Fabio Assolini, director del Equipo de Investigación y Análisis de Kaspersky para América Latina. Esta agencia se especializa en los ciberataques, y explica que tan solo en los 8 primeros meses de este año se presentaron 144 ataque de malware por minuto.

Por último, Hiram Camarillo, CEO de la empresa Seekcurity, argumentó que la inseguridad informática era conocida en México desde hace tiempo, sin embargo, no se hizo mucho al respecto.  “Guacamaya detectó que otra persona o grupo ya había tenido acceso a los correos de la Secretaría de Defensa Nacional (Sedena) antes que ellos”. Camarillo agrega que estos y los demás hackeos solo requirieron un nivel de experticia intermedio, “no un conocimiento al nivel de la Nasa”. Entonces ¿realmente son seguras las páginas web y sistemas de las entidades públicas y organismos colombianos?

Imagen:Pexels

La gran novedad es que los miembros retirados podrán comprar hasta cuatro líneas con el mismo costo. Adicionalmente, esta alianza prevé la realización de actividades orientadas a lograr un uso responsable y creativo de internet. De esta forma, el Ministerio de la Defensa y el operador se plantean ayudar a cerrar la brecha digital que existe entre los hombres y mujeres que prestaron su servicio a Colombia. Algunos de los beneficios que podrán adquirirse con este plan son: 12 gigas para navegación en internet, podrán compartir 8 de estas 12 gigas. Tendrán posibilidad de acceder a Facebook y WhatsApp sin consumir los datos de navegación, salvo con la funcionalidad de compartir ubicación de la app WhatsApp. También tendrán minutos ilimitados a nivel nacional y a EE. UU. así como, Puerto Rico y Canadá. Este es considero como el plan pospago más económico del mercado colombiano.

Te puede interesar: Tigo aumentará cobertura fija en Bogotá tras alianza con ETB

Esta alianza, que es la primera en su tipo, generará mayor integración de los militares retirados con opciones de conectividad que sean más económicos. Para adquirir los planes, que pueden ser hasta cuatro por cada miembro retirado, solo tendrán que acercarse hasta una de las tiendas físicas del operador Tigo. Mostrar su documentación en la que se confirma que son exmilitares. Aplica para Ejército Nacional, Fuerza Aérea Colombiana, Armada Nacional y Policía Nacional. Adicionalmente, los familiares de los militares podrán participar de las actividades que desarrollará la empresa para promover el uso responsable y creativo del internet entre niños, niñas y adolescentes.

Imagen Flickr

Recientemente, el Senado de la República aprobó una serie de cambios en relación al reclutamiento militar en Colombia. Estos ajustes, relacionados con temas como el tiempo de duración del servicio militar obligatorio, también afectan a quienes no han definido su situación militar y se encuentran bajo el estatus de ‘remisos’. 

El general Alberto José Mejía, comandante del Ejército, aseguró en una entrevista con W Radio que cuando sea sancionada esta nueva Ley, más de un millón de remisos van a tener la posibilidad de normalizar su situación militar a través del pago único de 110.000 pesos. Este beneficio cobijará a los mayores de 24 años, exentos o inhábiles.

Pero, ¿dónde se puede verificar cuál es el estado de la situación militar de un colombiano? A través del sitio web libretamilitar.mil.co, cualquier persona puede adelantar la verificación.

Al entrar al sitio web lo único que se debe hacer es seleccionar el tipo de documento (cédula de ciudadanía, tarjeta de identidad o Nuip) e ingresar el número del mismo. Luego de esto, el sistema mostrará el estado en el que se encuentra la situación militar.

Estos son los diferentes estados de la libreta militar:

Quienes tienen libreta militar como reservistas recibirán un mensaje en el que aparece el Distrito Militar en el que fue expedido el documento, al igual que su grado como reservista. Otros de los estados que aparecen en el servicio son: inscripción, citado, concentración o en liquidación.

Quienes no hayan definido su situación militar o se encuentren como remisos, recibirán el siguiente mensaje: “El Ciudadano consultado no se encuentra en nuestro sistema. Si su Libreta Miliar no se encontró o fue expedida antes del año de 1990, por favor ingrese a Contáctenos e infórmenos para solicitar la consulta manual de su documento”.

También te puede interesar: Así se puede generar el duplicado de la cédula por internet

Por otra parte, quienes quieran verificar cuáles son los costos de los trámites y servicios relacionados con la situación militar, lo pueden hacer a través del sitio web del Ejército Nacional de Colombia.

Imágenes: The U.S. Army (vía Flickr), Escuela Militar de Comunicaciones de Facatativá.

Con la firma del proceso de paz entre el Gobierno y las Farc, el Ejército colombiano está buscando nuevos campos de acción. Por eso la robótica y la educación han tocado la puerta, en este caso, de la Escuela Militar de Comunicaciones de Facatativá.

Desde 2003, la Escuela está acreditada por el Ministerio de Educación como universidad con capacidades de formar civiles y militares. Su objetivo siempre ha sido incentivar a los jóvenes para que, por medio de proyectos innovadores, usen su creatividad en beneficio del país. Su director, el coronel William Ostos, nos contó a profundidad sobre la Escuela y los avances que han obtenido.

Cuando el coronel Ostos habla de tecnología, la entiende como la posibilidad  de apoyar las operaciones militares. Ya sea atención humanitaria, desminado y labores de inteligencia, siempre buscan salvar la vida de civiles y de militares.

Sin embargo, los artefactos explosivos siempre fueron uno de los mayores temores de las tropas. En épocas de guerra el Ejército creó su propia tecnología para evitar bajas. “Anteriormente tuvimos una etapa difícil. Los artefactos explosivos eran uno de nuestros enemigos de combate. Los grupos al margen de la ley crearon mecanismos de activación a distancia con señales de radiofrecuencia. Ahora contamos con dispositivos de inhibición de señales que permiten que nuestros hombres eviten que activen esas cargas”, resaltó.

Pero no solo en combate se ha visto el apoyo de esta tecnología. En espacios como carreteras, escuelas y pueblos, la inhibición de señales impidió la activación de cargas explosivas contra la población civil. Otro de los avances es la creación y desarrollo de baterías para radios de comunicación militar. Su costo en el mercado es muy alto, y según sus características no son recargables y se gastan fácilmente. “Lo que hicimos fue que por medio del Centro de Investigación y las carreras que ofrecemos, que los alumnos buscaran una manera de minimizar los costos”, explicó.

Además, son los encargados de liderar la implementación de aviones no tripulados para analizar las condiciones meteorológicas y apoyar labores de inteligencia. Para optimizar el rendimiento de estas, la Escuela trabaja en la optimización de una batería ligera. Y aunque será pequeña, tendrá la capacidad suficiente para largos periodos de vuelo.

Presente y futuro del Ejército

Actualmente, los semilleros están destinados a la robótica y dronótica. Un total de 25 estudiantes participan en los procesos de desarrollo e innovación. Ambos semilleros han participado en competencias nacionales, con el objetivo de transferir conocimientos con otras universidades. Igualmente, celebraron la feria del Día de la ciencia, tecnología y cultura. Amplificadores de audio, un sistema de comunicación táctico por radiofrecuencia para transmitir datos en el área de operaciones y orientadores tácticos de aeronaves para detectar la velocidad y dirección del viento para orientar a helicópteros para evacuaciones o abastecimientos, fueron algunos de los proyectos presentados por los estudiantes.

Estos espacios de investigación y desarrollo están habilitados para oficiales y civiles. En el caso de los oficiales, pueden participar por medio del Centro de Educación y Doctrina. Y para los civiles, la Escuela abre cupos semestralmente en carreras como tecnología en electrónica, ingeniería electrónica, posgrado en seguridad técnica de la informática y administración de las comunicaciones.

“Para nadie es un secreto que a raíz del proceso de paz, queremos coger nuevos roles. Con la educación y el deporte buscamos potencializar otros escenarios. Queremos un Ejército multimisión para desarrollar todos estos potenciales desde el punto de vista académico y tecnológico“, celebró.

Ensamblar y programar naves no tripuladas y robots para desminado humanitario es uno de sus objetivos a mediano plazo. Actualmente educa a 320 estudiantes entre oficiales, suboficiales y civiles en programas de pregrado y posgrado. Las carreras disponibles son ingeniería electrónica y comunicaciones, supervisión y mantenimiento de sistemas de comunicación e informática, seguridad física y de la informática y administración de empresas de telecomunicaciones.

Imagen: Argnormark (vía iStock) y Prensa Ejército.