Las autoridades colombianas, junto con el proveedor de servicios de conectividad y Data Center, están buscando respaldo en el sector privado para abordar la crisis desencadenada por el ciberataque que afectó a 45 entidades en el país.
Sin embargo, una de las empresas damnificadas ya ha tomado medidas con respecto a esta situación. Esta serie de acciones comenzó con varios correos electrónicos enviados por Colombia Compra Eficiente a IFX Networks el 13 de septiembre, un día después del ciberataque que impactó a dicha entidad y afectó las plataformas y bases de datos tanto de entidades públicas como privadas en Colombia.
En dichos correos, Colombia Compra Eficiente solicitó a IFX un informe detallado que incluyera la causa de la falla, la duración de la indisponibilidad, los elementos y servicios afectados, el método utilizado para resolver la situación crítica, la lista de entidades perjudicadas y el plan de contingencia diseñado para gestionar la crisis.
No obstante, según Colombia Compra Eficiente, IFX no respondió a estas solicitudes que se habían planteado con carácter urgente. La entidad expresó su preocupación en una comunicación compartida, donde se destacó que, a pesar de haber otorgado un día hábil de plazo, no se había recibido la información crítica solicitada, lo que afectaba gravemente a las plataformas de varias entidades compradoras y a la seguridad de la información que circula a través de ellas.
El jueves 14 de septiembre, Juan David Marín, subdirector de Negocios encargado de Colombia Compra Eficiente, volvió a requerir la información, estableciendo como fecha límite el mediodía del viernes 15 de septiembre.
A pesar de esta advertencia de Colombia Compra Eficiente, IFX nuevamente no respondió, lo que llevó a la entidad gubernamental a anunciar que aplicaría la cláusula 8.17 del Acuerdo Marco de Precios y de la Tienda Virtual del Estado Colombiano. Esta cláusula permite a Colombia Compra Eficiente suspender precautoriamente al proveedor hasta que se resuelvan las circunstancias informadas.
Esta decisión pone de manifiesto la falta de respuesta de la empresa IFX Networks al gobierno colombiano después del ciberataque masivo que ha dejado fuera de servicio los servicios digitales del Estado. Colombia Compra Eficiente se convierte en la primera entidad en suspender su contrato con esta compañía tras el ataque cibernético.