Les conséquences qui continuent d'affecter DANE après l'attaque de son site web

Les enquêtes menées par les autorités pour clarifier ce qui s'est passé sont toujours en cours, l'entité n'exclut pas que l'événement ait été planifié dans les mêmes installations.

Guardar
El director del Departamento Administrativo Nacional de Estadística (Dane), Juan Daniel Oviedo, en una fotografía de archivo. EFE/Mauricio Dueñas Castañeda
El director del Departamento Administrativo Nacional de Estadística (Dane), Juan Daniel Oviedo, en una fotografía de archivo. EFE/Mauricio Dueñas Castañeda

Le Département administratif national des statistiques, DANE, a signalé des « difficultés techniques » sur son site Web le 10 novembre 2021. L'entité a perdu l'accès au site, ainsi que toutes les informations qu'il contenait, des données qui concernent des Colombiens et contiennent des détails et des chiffres importants pour le pays.

À cette époque, le directeur de DANE, Juan Daniel Oviedo, a déclaré : « Jusqu'à présent, nous n'avons aucune preuve que la confidentialité de toutes les informations résidant au sein de DANE ait été violée. Ce qui se passe actuellement, c'est que face à l'incertitude générée par ces cyberincidents, nous sommes complètement isolés du point de vue des communications externes et des communications internes des responsables du DANE, afin d'éviter toute sorte de fenêtre d'opportunité pour des incidents complémentaires ou violations que nous voulons éviter », mais, quelque temps plus tard, les détails du « piratage » subi sur la page sont publiés.

Plus tard, le même responsable a expliqué que l'attaquant avait réussi à accéder au système d'information DANE et avait commencé à « abattre » les serveurs, pour avoir le contrôle en tant qu'administrateur de la page. En fait, il a déclaré qu'il avait supprimé certaines bases de données, mais qu'il avait l'appui de ces informations.

Le Colombien a révélé des détails sur ce que l'entité a vécu pendant les 10 jours de l'attaque. Selon le rapport, les pirates informatiques demandaient 25 000 dollars pour divulguer les données bloquées ; environ 230 téras d'informations ont été conservées, ce qui, à certains moments, on ne savait pas si lesdites bases de données avaient été perdues ou non.

Cela a été révélé par Noticias Uno, qui a également indiqué qu'au moment de l'attaque, DANE n'avait pas de chef de la sécurité informatique. Heureusement, les bases de paie des employés n'ont pas été perdues, car sans eux, les salaires respectifs ne pouvaient pas être payés. Mais, ajoutent les médias, que des personnages historiques ont été perdus, ce qui n'aurait aucun type de soutien.

Le problème de la perte d'informations, en plus des données générales collectées par le département, concerne celles qui sont considérées comme personnelles, les noms, les cartes d'identité, les numéros de téléphone, les chiffres financiers correspondants, etc., qui sont donnés à l'entité sous réserve et qui ne peuvent pas être publiés.

Ces informations, on ne sait pas vraiment, qu'elles aient été volées ou non, puisque les pirates auraient pu en faire une copie, qui peut être distribuée sans contrôle ni loi. Ce qui est curieux dans le fait, c'est que d'autres institutions ont également été infiltrées, a donc dénoncé l'ancien président Andrés Pastrana, qui a dit avoir des informations sur piratées dans les pages de l'Institut national de surveillance des médicaments et des aliments, Invima et le Registre lui-même.

Précisément, le registraire national Alexander Vega avait déjà pris la parole avant les élections du 13 mars ; au départ, il était attribué à ce type d'attaque, raison pour laquelle, ce jour-là, la page de l'entité est tombée.

Pour en revenir au cas de DANE, des équipes du corps d'enquête technique et des procureurs spécialisés continuent de rechercher des indices sur ce qui s'est passé, qui n'a jusqu'à présent aucun nom ni aucune indication sur qui ou qui aurait pu être responsable. Bien qu'ils aient déjà passé 5 mois, certains services de DANE n'ont pas encore été récupérés, de sorte que le ministère travaillerait et embaucherait des entreprises pour aider à résoudre les défaillances.

CONTINUEZ À LIRE :

Guardar