Publican miles de documentos robados al Sistema Integrado de Emergencias y Seguridad de Medellín

Descripción y detalles técnicos de homicidios del 2020 al 2023 están en línea así como datos privados de salud de ciudadanos que han usado el sistema de emergencia de la ciudad.

El sistema Integrado está conformada por 12 dependencias y atienden eventos de seguridad y convivencia ciudadana, emergencias médicas, prevención y atención de desastres, movilidad, violencia intrafamiliar, línea infantil y atención a las mujeres. Información que usan estas entidades para su labor pudo estar comprometida. .

Un total de 106.565 documentos fueron robados y expuestos en línea porque la ciudad no quiso pagar una extorsión producto de un ataque ransomware. 

Esta situación se presenta luego de un ataque ransomware realizado el pasado 6 de febrero.

Datos privados

En la madrugada del 27 de marzo Lockbit publicó los datos entre los que se encuentra información de Policía y Cuarta Brigada, Bomberos entre otras entidades. 

MuchoHacker.lol realizó una revisión aleatoria de documentos y pudo comprobar que entre los documentos se observan datos privados y sensibles de policías, investigadores y víctimas de delitos. 

Igualmente, se pudo comprobar la publicación de datos médicos privados de ciudadanos. 

Si la ciudad de Medellín quiere proteger a sus empleados deberá advertir qué tipo de información fue publicada y quiénes son los afectados. Con los datos publicados se pueden realizar desde estafas hasta campañas masivas de pishing, entre otras actividades delicitivas. 

Un caso

Es tal el nivel de detalle de los datos privados publicados que cualquier persona que acceda a esos documentos puede saber con detalle sobre el homicidio de una persona el domingo 1 de enero de 2023. 

Ese día falleció una persona de 32 años por cuenta de puñaladas. A pesar de que fue llevado a la Clínica del Rosario el joven muere.  Según la Sijín, el hecho se dio producto de una riña. 

Los datos de la persona fallecida están en línea pero más grave que ello es que todos los datos de las autoridades que atendieron el hecho son públicos. Celulares de oficiales y suboficiales, juez, entre otros. 

Este es un de los casos que sucedieron ese día y hacen parte de un documento membreteado por la Policía Nacional. 

El documento en Word registra todos los hechos de seguridad atendidos por la autoridad y se pueden contar por cientos.  Se registran documentos de este tipo de 2020, 2021, 2022 y 2023. 

Salud

Otro de los documentos que revisó Muchohacker.lol es un PDF con información privada de una paciente que usa los servicios de Savia Salud. 

El documento es una Autorización de Servicios de Salud

Los dos casos analizados por MuchoHacker.lol son solo dos de 106.565 documentos expuestos en línea y tomará tiempo entender la dimensión del ataque y sus consecuencias. Nos comunicamos con la cuenta en Twitter oficial de Medellín para conocer la opinión de las autoridades pero no respondieron.