Investigación de caso de estudio de ciberdelincuencia

Investigación de caso de estudio de ciberdelincuencia

Bryan Alexander Bolivar

Mayo 2021.

Fundación Universitaria Comfamiliar.

Risaralda.

Legislación de seguridad informática

Tabla de contenido

Introducción        4

Objetivo general        5

Investigación        6

Caso de Estudio        6

Normatividad        7

Artículo 269A. ACCESO ABUSIVO A UN SISTEMA INFORMÁTICO        7

Artículo 269B. OBSTACULIZACIÓN ILEGÍTIMA DE SISTEMA INFORMÁTICO O RED DE TELECOMUNICACIÓN.        7

Artículo 269C. INTERCEPTACIÓN DE DATOS INFORMÁTICOS        7

Artículo 269D. DAÑO INFORMÁTICO        8

Artículo 269E. USO DE SOFTWARE MALICIOSO        8

Artículo 269F. VIOLACIÓN DE DATOS PERSONALES        8

Artículo 269G. SUPLANTACIÓN DE SITIOS WEB PARA CAPTURAR DATOS PERSONALES        9

Artículo 269H. CIRCUNSTANCIAS DE AGRAVACIÓN PUNITIVA        9

Artículo 269I. HURTO POR MEDIOS INFORMÁTICOS Y SEMEJANTES.        10

Artículo 269J: TRANSFERENCIA NO CONSENTIDA DE ACTIVOS        10

Artículo 2. Adiciónese al artículo 58 del Código Penal con un numeral 17, así: Articulo 58 CIRCUNSTANCIAS DE MAYOR PUNIBILlDAD        11

Conclusiones        12

Bibliografía        13

Introducción

En la actualidad el aumento de crímenes cibernéticos ha tenido un gran impacto en la seguridad informática de Colombia, en donde podemos evidenciar que millones de empresas y entidades gubernamentales han sido afectadas a través de un sin número de ataques informáticos perpetrados por personas que en su mayoría no poseen títulos universitarios ni estudios avanzados sobre informática, sin embargo, con los pocos conocimientos que poseen logran vulnerar estos sistemas fácilmente. Es por esto que existen normativas y decretos que permiten regular todo este tipo de actividades delictivas, las cuales se encargan de velar por la protección de los datos de las empresas y de las personas, con el fin de garantizar su confidencialidad. En este trabajo se pretende analizar todo este tipo de normativas a través de un caso de cibercrimen ejecutado en la ciudad de Medellín por un hacker que se hacía llamar Oroboruo, el cual utilizó una técnica informática conocida como 'defacement', mediante la cual se altera la apariencia o el contenido de una plataforma web; en este caso el aplicativo de consultas de lugares de votación de la Registraduría. Para esto se realizó una exhaustiva investigación en donde se analizó toda la normatividad y los decretos de la ley colombiana en base a este caso de estudio.

Objetivo general

Analizar la normatividad detrás del ataque a la página web de la registraduría nacional, llevado a cabo por el hacker Oroboruo, en la ciudad de Medellin.

Objetivos Específicos

-Investigar todos los artículos y decretos que existen en la rama de la seguridad informática.

-Conocer el alcance de los delitos de cibercrimen realizados a entes gubernamentales, como lo es en este caso, la registraduría de Medellín.

Investigación

A continuación, se dará una breve información sobre todo lo relacionado al caso de estudio, y posteriormente se dará a conocer toda la normatividad colombiana en el ámbito de seguridad informática, para de esta forma poder analizar con que artículos o decretos cumple o no este caso de cibercrimen.

Caso de Estudio

‘Oroboruo’ como era conocido en el mundo cibernético, esta persona se dedicaba a atacar páginas del gobierno, especialmente a la registraduría, uno de sus ataques más comunes fue cuando atacó al sitio web de la registraduría antes de las votaciones del plebiscito, vulnero en más de 3000 ocasiones a casi 1400 dominios, la mayoría de ellos del gobierno, su intención era inyectar código malicioso para infectar a los usuarios visitantes y también modificar el comportamiento de la página web.

Algunos usuarios al ingresar su número de cédula para conocer su puesto y mesa de votación no aparecían registrados, a otros solo les cargaba una página en blanco y hasta algunos aparecían registrados como fallecidos.

Este hacker perteneció al grupo de hackers colombiano ‘Colombian Hackers’ dejo diferentes registros de ataques a páginas del gobierno en el foro ‘Zone-H’ entre los que dejo el ataque que realizo a la Registraduría el 26 de septiembre, uno de sus primeros ataques fue cuando vulnero la seguridad de la página de la alcaldía de Ibagué en el año 2015, posteriormente continuo con sus ataques a empresas locales, a radios, páginas de televisión, emisoras entre otras. Este hacker colombiano de origen paisa fue capturado en su lugar de residencial, el barrio buenos aires, Medellín, quien fue sorprendido cuando se preparaba para realizar más ataques a páginas del gobierno, ahora es un recluso en una cárcel en Itagüí.

El joven capturado tiene 27 años, es técnico en sistemas, realizó un curso de manejo de bases de datos, usos de comandos en entornos Linux y aplicación de interfaces NKD.

Normatividad

Artículo 269A. ACCESO ABUSIVO A UN SISTEMA INFORMÁTICO. El que, sin autorización o por fuera de lo acordado, acceda en todo o en parte a un sistema informático protegido o no con una medida de seguridad, o se mantenga dentro del mismo en contra de la voluntad de quien tenga el legítimo derecho a excluirlo, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.

...