UTECH's CTI team verified a dark-web listing offering access to the critical systems of a major Colombian city (annual budget above USD 1 billion) for less than USD 320. As proof, the seller shared the location and credentials of a fully exposed public-safety camera and claimed to hold the city's backup, its database, more than 30 compromised cameras and the ability to take over its official websites. The sample was validated from an isolated environment and the threat was confirmed real. No unauthorized access was performed and the affected city is not identified.
Una ciudad colombiana con un presupuesto superior a los 1.000 millones de dólares fue referenciada en la dark web. El precio pedido para acceder a sus sistemas críticos: menos de 320 USD.
Solicitamos una muestra para verificar que la amenaza fuera real. El actor malicioso compartió la ubicación y las credenciales de acceso a una cámara de seguridad ciudadana completamente expuesta. Además, aseguró tener el backup, la base de datos, más de 30 cámaras comprometidas en toda la ciudad y la posibilidad de tomar control de sus páginas oficiales.
Validamos desde un entorno controlado y aislado. La amenaza era real.
Lo que encontramos fue una radiografía del abandono:
320 USD para paralizar una de las ciudades principales de Colombia.
Si quien adquiere ese acceso fuera un cibercriminal, las preguntas que se abren son:
Esto no es una exageración. Es un caso real. Y no es el único.
La pregunta para todas las organizaciones, públicas o privadas, es: ¿estamos monitoreando proactivamente lo que los atacantes ya están viendo? La realidad está ahí afuera. La diferencia es quién la detecta a tiempo.
Este ejercicio fue realizado únicamente con fines de concientización bajo principios OSINT. No se accedió de forma no autorizada ni se vulneró infraestructura alguna. La identidad de la ciudad afectada se mantiene reservada.