Étiquette : Cali

  • Emcali victime d’une cyberattaque

    Emcali victime d’une cyberattaque

    Les entreprises municipales de Cali sont confrontées depuis ce dimanche 9 juin 2024 à une « grave cyberattaque ». Vers 9 h 30, une offensive menace d’affecter les services de facturations, d’informations ainsi que les systèmes commerciaux. La menace selon la direction est contenue. Emcali gère les télécommunications, l’eau potable, les eaux usées, l’électricité et le gaz de 600 000 clients. L’entreprise dont l’État de Colombie est actionnaire à 100 % depuis 2002 n’est pas à sa première cyberattaque subie.

    L’enquête, en cours, doit lever les doutes et les améliorations dans la sécurité des systèmes d’information, suite à la cyberattaque du 9 juin 2024. Les services dédiés ont contenu l’attaque en moins de deux heures selon le communiqué. Pour autant le site n’est toujours pas accessible.

    Nouvelle cyberattaque pour l’entreprise colombienne Emcali

    Il semble qu’elle soit déjà coutumière du fait. La compagnie en subissait une le 16 octobre 2021. Un ransomware se propageait dans les différents systèmes de l’entreprise. Ce que confirme Jaime Osorio pour Emcali en 2021. Un montant est demandé pour obtenir la clé de déchiffrement. Le SARS-CoV-2 facilitait cette transmission. Le télétravail avec la moindre efficacité sur la sécurisation serait à l’origine cette contamination.

    Les informations chiffrées pouvaient être récupérées contre monnaie sonnante et trébuchante. Rien n’indique qu’une somme avait été payée ou non aux cybercriminels. Selon le rapport de Rodrigo Mariano Díaz et de Georgina Núñez « Ciberataques a la logística y la infraestructura crítica en América Latina y el Caribe » le coût serait de 100 000 dollars. « Nous réinitialisons la sauvegarde et il n’y a pas eu de perte d’informations, en plus de mettre rapidement en place les serveurs. Ils n’ont infecté que 6 % des serveurs avec 402 actifs, les bases de données sont saines », a déclaré Osorio.

    Contenue en moins de deux heures

    Le communiqué indique que depuis « ce dimanche, l’équipe de gestion des technologies de l’information d’EMCALI a détecté l’indisponibilité de différents services offerts par cette unité. Différents services offerts par cette unité. » Ils travaillent d’arrache-pied pour remettre en cours l’ensemble des services. « L’équipe de gestion des technologies de l’information de l’EMCALI a détecté l’indisponibilité de différents services offerts par cette unité. »

    Roger Mina, directeur actuel d’Emcali, a déclaré que « l’attaque visait apparemment les systèmes d’information associés à la fonction commerciale ». Les suppositions du directeur seront confirmées ou non par l’enquête. « Ce que nous avons fait, c’est isoler les systèmes d’information de la société […] nous devons reconnecter ces systèmes et les allumer ». La procédure de vérification s’effectue unité par unité.

    La Colombie en ligne de mire

    L’attaque contre Emcali (EMpresas Municipales de Cali) a mis en lumière les défis auxquels la Colombie est confrontée en matière de cybersécurité. « L’année dernière, nous avons eu 28 milliards de cyberattaques, dont beaucoup dans le secteur bancaire, et au cours de ces cinq mois, nous avons déjà accumulé 20 milliards », a déclaré Mauricio Lizcano à Carthagène. Le ministre des Technologies de l’information et des communications (TIC) indique investir pour la sécurité des Colombiens.

    Les cyberattaques et vols de données se produisent en raison du manque d’éducation de la population (liens malveillants, mots de passe, wifi public…). L’éducation aux bons gestes ne souffre d’aucune frontière. Mais parfois entre l’infection et les contre-mesures, un laps de temps certain s’écoule.

    La Colombie a connu en 2021 de nombreux événements et incidents relate Jeimy Cano directeur du magazine SISTEMAS. La fuite d’informations stratégiques de l’armée, celle de l’université El Bosque (28 juin), de l’aéronautique civile (31 août), EMCALI (22 octobre), du département administratif national des statistiques (DANE) (9 novembre) et de la Pontificia Universidad Javeriana (22 novembre).

    Jeimy Cano explique l’attaque contre Empresas Públicas de Cali. « Elle est une attaque typique visant une infrastructure critique afin d’affecter ses serveurs et ses clients ». (Crédits : Luis Fernando Munoz Roldan)


    La gestion et gouvernance de la sécurité/cybersécurité sont à reconnaître comme surmonter cinq défis systémiques. À savoir : absence de pensée systémique, biais cognitifs, technologie inadéquate, peu de preuves empiriques, et ignorance de l’adversaire. Dans son dernier article publié sur LinkedIn, le 10 juin 2024, Jeimy Cano conclut que « La cybersécurité n’est plus un problème technique à résoudre par la technologie, mais une composante fondamentale de l’essence et de la mission de l’organisation. Dans un environnement de plus en plus numérique et technologiquement modifié, la protection de la promesse de valeur de l’entreprise passe par le développement de la confiance numérique comme fondement de la relation symétrique, transparente et équivalente qui doit être établie entre l’entreprise et ses clients. » Les cyberattaques ne concernent pas seulement les grandes entreprises.

  • La Colombie choquée par le meurtre d’une mineure de 15 ans

    La Colombie choquée par le meurtre d’une mineure de 15 ans

    Tout le pays est en deuil depuis le 7 décembre 2023, jour où Michelle Dayana González Sierra jeune fille de 15 ans est morte. Elle a été retrouvée décédée dans un atelier de réparation automobile du quartier de San Judas à Cali. Les autorités locales, ainsi que les habitants d’où se sont déroulés les faits ont révélé des détails sur le comportement du suspect, le moment et le lieu de disparition de la jeune fille, ainsi que sur l’évolution de l’enquête. Une récompense de 100 millions de pesos colombiens pour retrouver le principal suspect : Harold Andrés Echeverri.

    L’adieu à Michelle Dayana González Sierra commençait dimanche 10 décembre vers 21 h. La veillée funèbre s’est tenue au Polideportivo du quartier de San Judas. La jeune fille a été enterrée lundi au cimetière Parque Memorial La Ermita à Yumbo. « Ma sœur était une fille tranquille, elle ne cherchait pas les ennuis. Elle venait d’avoir 15 ans en avril et rêvait d’étudier la médecine. Elle aimait dessiner et était une artiste, elle faisait des croquis, dessinait des poupées et avait réussi brillamment à l’école », déclarait Angie Juliet Serna Sierra.

    Le père de la victime lui avait demandé de faire des courses dans un magasin proche du domicile dans la nuit du 7 décembre 2023. Ne la voyant pas rentrer, il commençait à tenter de la joindre sur son portable, et a entamé des recherches en vain.

    « Les enquêtes indiquent qu’hier (7 décembre), vers 20 heures, cette mineure s’est rendue dans un magasin pour acheter quelques articles et qu’à son retour, elle aurait été emmenée dans cet atelier par ruse », a déclaré le commandant de la police métropolitaine de Cali, Daniel Gualdrón.

    (Crédits : El País)

    « Il est arrivé ensanglanté et a dit qu’il s’était coupé », raconte un habitant au journal El País. « Ma sœur s’est défendue, c’était une grande fille forte, elle a réussi à le blesser, mais finalement l’homme était plus fort qu’elle. Où que soit ce misérable, j’espère qu’ils le verront et le reconnaîtront, pour qu’ils nous le signalent. L’important est […] qu’il paie pour ce qu’il a fait… Il a pris la vie d’une jeune fille innocente », déclarait sa sœur Angie Julieth.

    Violée, tuée et démembrée

    L’alerte donnée, tous cherchaient la jeune fille. Le visionnage des caméras de sécurité atteste qu’elle était entrée dans un atelier de mécanique. Aucune trace de la jeune fille, mais du sang trouvé sur les lieux. Immédiatement la police nationale informée découvrait les parties du corps de la victime en plusieurs endroits. Dès le début de l’enquête et de la recherche, le gardien a été soupçonné, car il était le seul à avoir passé la nuit dans l’immeuble.

    Les autorités ont expliqué que tout ramène à Harold Andrés Echeverry, au suspect principal et agent de sécurité de l’atelier où a été retrouvé le corps démembré. Selon les autorités, l’homme possède un casier judiciaire pour viol sur mineure de moins de 15 ans. (Crédits : El País/YouTube)

    « L’hypothèse de départ est que le gardien aurait violé la jeune fille et, après l’avoir violée, l’aurait tuée », a déclaré le fonctionnaire. Après l’avoir démembrée, il aurait caché les parties du corps dans des paniers à différents endroits de l’atelier pour qu’il soit difficile de la retrouver.

    443 féminicides en 2023

    Elle fait désormais partie du nombre macabre de féminicides perpétré en Colombie. Elles sont 443 à avoir perdu la vie depuis le début de l’année, soit deux meurtres ou assassinats tous les trois jours. Le ministère public a exprimé un rejet total du meurtre atroce de la mineure, un fait déplorable qui s’ajoute aux cas signalés de femmes victimes à l’échelle nationale, qui, selon l’Observatoire des féminicides Colombie, entre janvier et octobre 2023, 443 féminicides ont été enregistrés, dont 77 à Antioquia, 49 à Bogotá D.C. et 47 à Valle del Cauca.

    Le suspect avait fui la scène de crime, et la ville malgré les barrages. Le suspect s’est enfui de Cali (Valle del Cauca) à Villavicencio (Meta) où il a été arrêté par la police. Harold Echeverry a été arrêté sur l’une des voies principales de Villavicencio sur une moto, portait une chemise verte et lui a recouvert le visage d’un dessus bleu. Ville où il exerçait le taxi à moto, ayant l’intention de fuir au Venezuela.

    L’hypothèse des autorités est que Harold Echeverry a abusé sexuellement de la jeune fille, puis l’a tuée avant de la démembrer. Après la macabre découverte, la police a immédiatement activé un plan pour capturer le meurtrier présumé.

    Les accusations du ministère public sont pour l’heure le vol qualifié et aggravé et le meurtre aggravé.

    Harold Echeverry n’a eu d’autre choix que d’accepter les accusations pour le crime odieux perpétré à Cali sur la personne de Michelle Dayana, 15 ans.

    (Crédits : Police nationale)

    L’audience s’est tenue à Villavicencio, à huis clos, en raison de l’âge de la jeune fille. Le général William Salamanca, de la Police nationale colombienne, a déclaré que le meurtrier présumé serait transféré sur un avion de police de la ville de Villavicencio à Cali, où il serait mis à la disposition du Bureau du Procureur général. Le bureau du procureur général s’attend à ce que la peine maximale possible soit imposée.

    Les festivités de la célébration de la nativité en Colombie commencent avec « la noche de la velitas », le 7 décembre. Cette tradition religieuse consiste à célébrer l’Immaculée Conception de la Vierge Marie. C’est ce soir-là que Michelle Dayana a disparu alors qu’elle allait acheter des bonbons. « Papa, je ne serai pas longue », sont les derniers mots qu’elle a dits à son père en sortant de chez elle.

  • L’hôpital Joaquín Paz Borrero à Cali en Colombie victime d’une cyberattaque

    L’hôpital Joaquín Paz Borrero à Cali en Colombie victime d’une cyberattaque

    La Colombie est à nouveau touchée dans son système de santé. Depuis début décembre 2022 trois attaques cybernétiques ont frappé les infrastructures. Celle concernant EPS Sanitas impactait plus de 5 millions d’affiliés. Audifarma qui permet à de nombreux Américains du sud de se soigner se voyait infecté à son tour. Dans la soirée du 23 février 2023, aux alentours de 19 h 30, les premiers soubresauts étaient ressentis aux urgences de l’hôpital Joaquín Paz Borrero.

    L’hôpital Joaquín Paz Borrero, situé à Cali au sud-ouest de Bogota, apporte des soins pour 30 000 personnes. Les conséquences de l’attaque et du chiffrement des données impactent particulièrement les Colombiens en parcours de soins. Le gouvernement du district de Cali a d’ailleurs activé un plan d’urgence pour le bon fonctionnement des IPS (Instituto Prestadores de salud sont les établissements promulguant les soins aux patients). Le but garantir aux utilisateurs du réseau de santé son accès. La plateforme de prise de rendez-vous en ligne est donc momentanément hors d’usage.

    María del Pilar Cano Sterling, maire de Cali, a indiqué que « nous n’accepterons pas de donner de l’argent pour le sauvetage de l’information, nous n’acceptons aucun type de chantage, il s’agit d’informations publiques. » (Crédits : Alcadia de Clai/YouTube)

    Le fonctionnement des urgences subit également l’attaque expliquait Angie Gutierrez, gestionnaire de l’ESE Nord. « Bien qu’ils nous laissent un message demandant une rançon pour l’information, ils ne parlent pas d’un montant, ils parlent de prendre contact avec eux dans 72 heures, sinon il sera de plus en plus coûteux de sauver cette information, de la même manière nous devons préciser que les données personnelles des utilisateurs ne sont pas en danger », ajouta-t-il.

    L’accès non autorisé aux données est passible d’une peine d’emprisonnement de quarante-huit à quatre-vingt-seize mois et d’une amende de 100 à 1 000 fois le salaire minimum mensuel légal en vigueur. Il est de 1 160 000,00 COP soit 224,67 €.

    Les services débutaient leurs recherches. Selon la communication, le serveur impacté de contenait ni dossiers médicaux ni de données sur les patients, relate Caracol. Le responsable de l’ESE Norte stipulait que des mesures ont été prises pour garantir la sécurité des informations hébergées sur les autres serveurs. Les plaintes ont été déposées auprès du ministère public et de la police, pour lancer les enquêtes en rapport à la loi 1273 de 2009.