Menos de un mes despu\u00e9s de su toma de posesi\u00f3n, fuentes de alta credibilidad especializadas en ciberseguridad han confirmado a Estrella Digital que una direcci\u00f3n personal del presidente de Colombia figura en compilaciones de datos filtrados. El cruce t\u00e9cnico de ese correo conduce a una docena de referencias telef\u00f3nicas y a una cuenta de Google<\/p>\n\n\n\n
Menos de un mes despu\u00e9s de que\u00a0Abelardo de la Espriella\u00a0asumiera la Presidencia de\u00a0Colombia<\/strong>\u00a0el 7 de agosto, una direcci\u00f3n de correo personal vinculada a su identidad aparece en\u00a0compilaciones de datos robados que circulan por la dark web<\/strong>. No hay constancia de que sus cuentas hayan sido atacadas ni de que los sistemas del Estado colombiano hayan sufrido una intrusi\u00f3n.<\/p>\n\n\n\n La direcci\u00f3n coincide con el correo de contacto asociado al\u00a0perfil p\u00fablico de Instagram<\/strong>\u00a0desde el que el mandatario se comunica con millones de seguidores.\u00a0Seg\u00fan\u00a0fuentes de alta credibilidad especializadas en\u00a0ciberseguridad<\/strong>\u00a0han confirmado a ESTRELLA DIGITAL, aparecen\u00a0doce referencias a n\u00fameros de tel\u00e9fono<\/strong>, diez con prefijo colombiano y dos estadounidenses, adem\u00e1s de una\u00a0cuenta de Google y dos nombres de usuario relacionados<\/strong>\u00a0con la misma identidad.<\/p>\n\n\n\n El dato relevante no es cada pieza por separado, sino la posibilidad de reunirlas. Un correo conocido, varios tel\u00e9fonos plausibles y unos alias reutilizados ofrecen materia prima para campa\u00f1as de suplantaci\u00f3n, intentos de recuperaci\u00f3n de contrase\u00f1as o ataques de ingenier\u00eda social<\/strong>. ESTRELLA DIGITAL alerta igual que hizo en marzo al informar de la exposici\u00f3n de datos personales de Benjamin Netanyahu: contar la brecha tiene inter\u00e9s p\u00fablico; reproducir los datos ampliar\u00eda el riesgo.<\/p>\n\n\n\n El material revisado tiene tres niveles. El primero parte del perfil de Instagram<\/strong>: junto al identificador interno, el nombre de usuario, la biograf\u00eda y las cifras de actividad figura una direcci\u00f3n de Gmail utilizada como contacto. No se trata de una cuenta institucional de la Presidencia, sino de un buz\u00f3n personal vinculado p\u00fablicamente a De la Espriella<\/strong>.<\/p>\n\n\n\n El segundo nivel aparece al cruzar ese correo con bases formadas a partir de filtraciones acumuladas durante a\u00f1os<\/strong>. Esas herramientas devuelven una docena de referencias telef\u00f3nicas relacionadas con la direcci\u00f3n. El tercer nivel conecta el mismo correo con una cuenta de Google que utiliza una fotograf\u00eda del presidente y con dos alias asociados<\/strong>.<\/p>\n\n\n\n El resultado exige cautela. Estas bases mezclan informaci\u00f3n reciente con datos antiguos, duplicados, l\u00edneas que pudieron pertenecer a colaboradores y atribuciones incorrectas. Este peri\u00f3dico no ha podido confirmar que los doce n\u00fameros sigan activos<\/strong> ni que todos hayan estado bajo control directo del presidente. La comprobaci\u00f3n s\u00ed permite afirmar que la direcci\u00f3n personal funciona como punto de uni\u00f3n entre varias capas de informaci\u00f3n expuesta<\/strong>.<\/p>\n\n\n\n Una fuente lo resume as\u00ed: \u00abCuando se te filtra un correo, miras cu\u00e1ntas filtraciones hay con ese correo y te salen los tel\u00e9fonos de contacto\u00bb<\/strong>. La frase explica el problema sin necesidad de imaginar un ataque sofisticado: datos dispersos, reunidos en una sola b\u00fasqueda, pueden dibujar un mapa \u00fatil de la vida digital de una persona.<\/p>\n\n\n\n La presencia del correo en estas compilaciones no demuestra que alguien haya entrado en el Gmail del mandatario, en sus redes sociales o en una plataforma oficial<\/strong>. Tampoco acredita que las contrase\u00f1as actuales est\u00e9n expuestas. Presentar el hallazgo como un \u00abhackeo al presidente\u00bb ser\u00eda inexacto. Lo que existe es una superficie de ataque construida con datos procedentes de brechas anteriores<\/strong> y con informaci\u00f3n que puede enlazarse con una identidad p\u00fablica.<\/p>\n\n\n\n El riesgo depende de factores que este peri\u00f3dico no puede conocer desde fuera: si alguno de los tel\u00e9fonos contin\u00faa asociado a procesos de recuperaci\u00f3n, si las cuentas utilizan autenticaci\u00f3n resistente al phishing<\/strong>, si el correo mantiene privilegios sobre otros perfiles o si el equipo de seguridad presidencial ya ha detectado el rastro. Aun as\u00ed, disponer de varios canales plausibles facilita mensajes personalizados, llamadas falsas a operadoras o intentos de enga\u00f1ar a miembros del entorno<\/strong>.<\/p>\n\n\n\n La dimensi\u00f3n pol\u00edtica eleva el impacto potencial. Las cuentas personales del jefe del Estado funcionan tambi\u00e9n como canales de comunicaci\u00f3n p\u00fablica<\/strong>. Una suplantaci\u00f3n, aunque durase pocos minutos, podr\u00eda difundir una orden falsa, una destituci\u00f3n inexistente o un mensaje diplom\u00e1tico inventado antes de que llegara el desmentido. No consta que ese escenario se haya producido; es precisamente el tipo de riesgo que aconseja actuar antes de que ocurra.<\/p>\n\n\n\n La primera medida ser\u00eda desvincular el correo expuesto de cualquier funci\u00f3n sensible<\/strong> y revisar los tel\u00e9fonos y direcciones utilizados para recuperar las cuentas. A ello se suman los controles habituales para perfiles de alto riesgo: llaves f\u00edsicas de autenticaci\u00f3n, alertas frente a duplicados de SIM<\/strong>, separaci\u00f3n estricta entre identidades personales e institucionales y una auditor\u00eda de los alias empleados durante a\u00f1os.<\/p>\n\n\n\n El hallazgo llega despu\u00e9s de otro episodio que afect\u00f3 al movimiento con el que De la Espriella alcanz\u00f3 la Presidencia. Una investigaci\u00f3n publicada el 31 de mayo por Cuesti\u00f3n P\u00fablica, el Centro Latinoamericano de Investigaci\u00f3n Period\u00edstica, Vor\u00e1gine, El Veinte y Rutas del Conflicto<\/strong> revel\u00f3 que una base de la campa\u00f1a Defensores de la Patria<\/strong> hab\u00eda quedado accesible en internet sin protecci\u00f3n.<\/p>\n\n\n\n Aquella base conten\u00eda 1,4 millones de registros con nombres, documentos de identidad, correos, tel\u00e9fonos y direcciones<\/strong>. La alianza period\u00edstica identific\u00f3 unos 17.000 registros que corresponder\u00edan a funcionarios p\u00fablicos y 224 polic\u00edas en activo.<\/strong> Tambi\u00e9n advirti\u00f3 de la presencia de datos falsos o incorporados sin que la base permitiera saber con certeza qui\u00e9n hab\u00eda dado su consentimiento.<\/p>\n\n\n\n Los dos episodios no tienen el mismo origen. La filtraci\u00f3n de la campa\u00f1a afectaba a una base gestionada por la organizaci\u00f3n electoral<\/strong>; la exposici\u00f3n examinada ahora se alimenta de brechas ajenas, acumuladas en el tiempo, y se concentra en una identidad personal. No existe prueba de que ambas est\u00e9n t\u00e9cnicamente conectadas. S\u00ed comparten una lecci\u00f3n: los datos que una organizaci\u00f3n deja al alcance de terceros pueden seguir circulando mucho despu\u00e9s de que desaparezca la brecha inicial.<\/p>\n\n\n\n Colombia cuenta con normas sobre delitos inform\u00e1ticos y protecci\u00f3n de datos, adem\u00e1s de un modelo de gobernanza de seguridad digital reforzado por el Decreto 338 de 2022<\/strong>, que atribuye a ColCERT<\/strong> funciones nacionales de coordinaci\u00f3n y respuesta. La existencia de esa estructura no elimina un problema frecuente en gobiernos y empresas: las cuentas personales de quienes ocupan puestos sensibles pueden quedar fuera de los controles aplicados a la infraestructura oficial.<\/strong><\/p>\n\n\n\n La exposici\u00f3n puede reducirse sin hacer p\u00fablico ning\u00fan dato. La Presidencia puede comprobar en privado qu\u00e9 n\u00fameros siguen asociados al correo<\/strong>, retirar los que ya no correspondan, cambiar los mecanismos de recuperaci\u00f3n y vigilar posibles intentos de suplantaci\u00f3n. Tambi\u00e9n puede pedir a las plataformas que refuercen la protecci\u00f3n de las cuentas del mandatario y de su equipo inmediato<\/strong>.<\/p>\n\n\n\n Fuente: estrelladigital<\/p>\n","protected":false},"excerpt":{"rendered":" Menos de un mes despu\u00e9s de su toma de posesi\u00f3n, fuentes de alta credibilidad especializadas en ciberseguridad han confirmado a Estrella Digital que una direcci\u00f3n personal del presidente de Colombia figura en compilaciones de datos filtrados. El cruce t\u00e9cnico de ese correo conduce a una docena de referencias telef\u00f3nicas y a una cuenta de Google […]<\/p>\n","protected":false},"author":2,"featured_media":150000,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[59],"tags":[],"class_list":["post-149999","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-destacadas"],"_links":{"self":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/149999","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/comments?post=149999"}],"version-history":[{"count":1,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/149999\/revisions"}],"predecessor-version":[{"id":150001,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/posts\/149999\/revisions\/150001"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media\/150000"}],"wp:attachment":[{"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/media?parent=149999"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/categories?post=149999"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/elcuartopoder.com.mx\/nw\/wp-json\/wp\/v2\/tags?post=149999"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}El rastro que deja una sola direcci\u00f3n<\/h2>\n\n\n\n
No es un hackeo, pero s\u00ed una superficie de ataque<\/h2>\n\n\n\n
La campa\u00f1a ya sufri\u00f3 una exposici\u00f3n masiva de datos<\/h2>\n\n\n\n
La respuesta que falta de la Casa de Nari\u00f1o<\/h2>\n\n\n\n