En la intersección entre la confianza institucional y la fragilidad digital, Empresas Públicas de Medellín enfrentó el viernes una brecha que no llegó por sus propias puertas, sino por las de un aliado menor. SOLATI S.A.S., contratista encargada de la facturación, fue el punto de entrada de una organización criminal internacional que extrajo datos de portafolio de dos grandes utilities colombianas y comenzó a divulgarlos públicamente. El ataque no tocó los sistemas centrales de EPM, pero reveló algo más duradero que cualquier fuga de datos: la cadena de suministro tecnológica es, con frecuenci
El Colombiano
· May 29, 2026
· security
· 3 min de leitura
High
Apuração: Verificado
Cyberattack Exposes Portfolio Data of EPM and Caldas Hydroelectric
◉
Technology
2554 artigos relacionados
Usuarios de PayPal pueden obtener un año gratis de Perplexity Pro
LA RAZÓN · 99% correspondência
Los 'Siete Magníficos' asiáticos: TSMC, Samsung y compañía dominan mer…
Expansión · 99% correspondência
Anthropic presenta Claude Opus 4.7 con mejoras sustanciales en ingenie…
Digital Trends Español · 99% correspondência
¿Sobrevivirá el teléfono inteligente a la era de la inteligencia artif…
Diario Gestión · 99% correspondência
MANGOS: el nuevo acrónimo de Wall Street que arrasa en la inversión en…
El Economista · 99% correspondência
Cobertura Relacionada
El Ecosistema Startup · Aug 22
Cigna invierte US$100M en IA para automatizar farmacias specialty en medio de presión regulatoria
Cigna lanza Pharmacy Forward, un programa de farmacia specialty impulsado por IA con inversión de US$100 millones hasta …
El Ecosistema Startup · Aug 22 Pew: 35% del contenido web nuevo ya está escrito por IAPew Research Center revela que 35% de las páginas web publicadas desde noviembre de 2022 muestran señales claras de auto…
El Ecosistema Startup · Aug 22 El 98% ve al SO como pieza clave para asegurar la cadena de suministro open sourceInforme de Canonical revela que el 98% considera el SO clave para seguridad open source, pero la fragmentación de herram…
DPL News · Aug 22 Telefónica renueva su Plan de Acción Climática con metas hacia cero emisiones en 2040Telefónica refuerza su compromiso ambiental con un renovado Plan de Acción Climática 2026 que busca alcanzar cero emisio…
Viés e Enquadramento
Não há dados de análise detalhada para esta lente. Tente executar as lentes novamente no painel de administração.
Impacto Geopolítico
🌎
International cybercriminals breached Colombian utility contractor SOLATI, exposing portfolio data for EPM and Caldas Hydroelectric, with attackers publicly releasing extracted information.
Escalation Risk
moderate
Confidence
HIGH
Colombia
Antioquia Department
International (cybercriminal networks)
Demonstrates vulnerability of critical infrastructure in Latin America to organized international cybercrime. Highlights dependence on third-party contractors and supply chain security risks. May prompt regional coordination on cybersecurity standards and increase scrutiny of foreign cyber threats to strategic utilities.
Similar to 2015 Ukraine power grid cyberattack targeting utility infrastructure; reflects broader trend of criminal groups targeting Latin American utilities for extortion and data theft.
Lente Econômica
📈
Cyberattack on EPM billing contractor exposes portfolio data for major Colombian utilities, threatening infrastructure security and consumer trust in essential services.
Market Signal
bearish
Confidence
HIGH
Utilities (electricity, water, gas)
Cybersecurity services
Software development
Financial services
Telecommunications
Consumers face potential service disruptions if attackers leverage portfolio data for fraud or extortion. Risk of identity theft and account manipulation for EPM/CHEC customers. Increased utility bills possible if fraud recovery costs are passed to consumers.
Likely regulatory scrutiny of third-party contractor security standards for critical infrastructure. Potential new cybersecurity mandates for utilities sector. Possible investigation into SOLATI's security protocols. May accelerate Colombia's critical infrastructure protection regulations and data protection enforcement.