En la intersección entre la confianza institucional y la fragilidad digital, Empresas Públicas de Medellín enfrentó el viernes una brecha que no llegó por sus propias puertas, sino por las de un aliado menor. SOLATI S.A.S., contratista encargada de la facturación, fue el punto de entrada de una organización criminal internacional que extrajo datos de portafolio de dos grandes utilities colombianas y comenzó a divulgarlos públicamente. El ataque no tocó los sistemas centrales de EPM, pero reveló algo más duradero que cualquier fuga de datos: la cadena de suministro tecnológica es, con frecuenci
El Colombiano
· May 29, 2026
· security
· 3 min de lectura
High
Verificación: Verificado
Cyberattack Exposes Portfolio Data of EPM and Caldas Hydroelectric
◉
Technology
2584 artículos relacionados
Los 'Siete Magníficos' asiáticos: TSMC, Samsung y compañía dominan mer…
Expansión · 99% coincidencia
Usuarios de PayPal pueden obtener un año gratis de Perplexity Pro
LA RAZÓN · 99% coincidencia
Spain accelerates digital defenses against Anthropic's Mythos AI vulne…
La Vanguardia · 99% coincidencia
AI's Dark Side: Democracy at Risk as Tech Giants Outpace Regulation
La Vanguardia · 99% coincidencia
EU faces strategic vulnerability as US restricts access to advanced AI…
Infodefensa · 99% coincidencia
Cobertura Relacionada
WIRED · Aug 23
Excel se convierte en deporte electrónico: miles siguen a creadores que dominan hojas de cálculo
Creadores de contenido compiten en carreras de obstáculos con Excel y acumulan cientos de miles de seguidores demostrand…
La Vanguardia · Aug 23 Amazon y plataformas chinas ya controlan el 70% del comercio online españolPlataformas chinas como Shein, Temu y AliExpress ya canalizan el 24,7% de las compras online en España, acercándose al d…
Diario AS · Aug 23 Crema hidratante facial con ácido hialurónico que revoluciona el cuidado masculinoAnálisis de una crema hidratante facial para hombres adultos con ingredientes naturales y ácido hialurónico que promete …
EL PAÍS · Aug 23 La carrera por la IA amenaza con inflar una burbuja de sobreinversiónLas grandes tecnológicas aceleran inversiones en infraestructura de IA mientras crece el endeudamiento y aumentan las du…
Sesgo y Encuadre
No hay datos de análisis detallado para esta lente. Intenta volver a ejecutar las lentes desde el panel de administración.
Impacto Geopolítico
🌎
International cybercriminals breached Colombian utility contractor SOLATI, exposing portfolio data for EPM and Caldas Hydroelectric, with attackers publicly releasing extracted information.
Escalation Risk
moderate
Confidence
HIGH
Colombia
Antioquia Department
International (cybercriminal networks)
Demonstrates vulnerability of critical infrastructure in Latin America to organized international cybercrime. Highlights dependence on third-party contractors and supply chain security risks. May prompt regional coordination on cybersecurity standards and increase scrutiny of foreign cyber threats to strategic utilities.
Similar to 2015 Ukraine power grid cyberattack targeting utility infrastructure; reflects broader trend of criminal groups targeting Latin American utilities for extortion and data theft.
Lente Económico
📈
Cyberattack on EPM billing contractor exposes portfolio data for major Colombian utilities, threatening infrastructure security and consumer trust in essential services.
Market Signal
bearish
Confidence
HIGH
Utilities (electricity, water, gas)
Cybersecurity services
Software development
Financial services
Telecommunications
Consumers face potential service disruptions if attackers leverage portfolio data for fraud or extortion. Risk of identity theft and account manipulation for EPM/CHEC customers. Increased utility bills possible if fraud recovery costs are passed to consumers.
Likely regulatory scrutiny of third-party contractor security standards for critical infrastructure. Potential new cybersecurity mandates for utilities sector. Possible investigation into SOLATI's security protocols. May accelerate Colombia's critical infrastructure protection regulations and data protection enforcement.