Síntesis
Un correo que parecía venir de Subred Sur Occidente (red de hospitales públicos del suroccidente de Bogotá) se usó en una ola de falsas amenazas contra vuelos europeos. El Distrito ordenó una investigación, y la Policía revisa si la cuenta fue vulnerada o si alguien suplantó la dirección.
- Uno de los mensajes llegó al aeropuerto de Fiumicino, en Roma, y mencionaba vuelos de Finnair y Aer Lingus.
- En ninguno de los vuelos revisados se encontraron explosivos.
- La Alcaldía no descarta que actores de amenaza internacionales hayan usado cuentas institucionales.
- El gobierno de Irlanda consideró probable una campaña coordinada tras recibir amenazas.
Noticia
El pasado jueves 5 de noviembre, la Alcaldía Mayor de Bogotá recibió una alerta internacional sobre el posible uso de un correo electrónico de una entidad de salud del Distrito en actividades criminales fuera de Colombia. Según el aviso, la cuenta estaría ligada a amenazas terroristas contra vuelos de pasajeros en Europa.
De acuerdo con un comunicado de la Alcaldía Mayor de Bogotá, tras conocer la alerta, el alcalde de la ciudad, Carlos Galán, ordenó “activar los protocolos de investigación interna y de ciberseguridad”, información que fue compartida en un comunicado publicado posteriormente en el sitio web de Subred Sur Occidente.
Durante la semana pasada, una oleada de falsas amenazas de bomba alteró decenas de vuelos en Europa. Varios aviones tuvieron que desviarse y ser registrados. Según informó el medio especializado The Record, no se halló ningún explosivo en los aviones.
Ese medio revisó una versión de los correos que llegó a destinatarios del aeropuerto de Fiumicino, en Roma. El mensaje parecía enviado desde el dominio de Subred Sur Occidente. En él se afirmaba falsamente que había explosivos en dos vuelos a Roma: uno de Finnair (aerolínea finlandesa) desde Helsinki; y otro de Aer Lingus (aerolínea irlandesa) desde Dublín.
Cazas de la fuerza aérea italiana escoltaron el avión de Finnair hasta Roma, y el de Aer Lingus fue desviado a una base militar francesa. Muchos de los mensajes llevaban la firma de un movimiento ruso que está prohibido en Rusia. Aun así, los expertos no atribuyen los ataques a ese grupo solo por la firma.
Todavía no se sabe si la cuenta se usó realmente o si alguien suplantó la dirección del remitente. Los equipos técnicos revisarán los registros de acceso, los dispositivos vinculados y la infraestructura desde la que salieron los mensajes. Por ahora, ninguna evidencia implica al personal de la entidad.
El comunicado de la Alcaldía señala que en los últimos días se han reportado varios posibles ciberataques contra entidades públicas, y no descarta que algunas entidades del Distrito hayan sido blanco de ellos.
La Policía Metropolitana de Bogotá realiza las primeras diligencias para saber si los mensajes salieron desde Colombia o desde servidores en otros países. Además, el Distrito presentará denuncias ante la Fiscalía General de la Nación y otras autoridades competentes.
El viernes 6 de noviembre, varios medios de comunicación irlandeses recibieron amenazas de bomba parecidas. En un comunicado, el gobierno de Irlanda afirmó que “las amenazas realizadas esta mañana contra organizaciones de medios aquí son muy graves”.
El gobierno irlandés indicó que aún no sabe si detrás hay individuos o un esfuerzo coordinado. Sin embargo, por la disrupción que ya afecta a la aviación europea, considera probable que se trate de una campaña coordinada de disrupción. La Garda (policía irlandesa) trabaja con las Fuerzas de Defensa y con las autoridades cibernéticas y de aviación del país, en contacto con sus pares europeos. “Se hará todo lo posible para identificar a los responsables y hacerlos rendir cuentas”, aseguró el gobierno.
