Presidencia de Colombia ArcGIS Data Exposure Incident (Geospatial Intelligence Leak)

Presidencia de Colombia ArcGIS Data Exposure Incident es una filtración de datos de seguridad nacional de gran magnitud descubierta por un analista de seguridad independiente (identificado como Mateo Amaya Quimbayo en reportes posteriores), documentada entre octubre de 2025 y mayo de 2026, y verificada por MuchoHacker.lol y El Colombiano el 19 de mayo de 2026. La vulnerabilidad consistía en un servidor de información geográfica (ArcGIS) de la Presidencia de Colombia, alojado en un subdominio de presidencia.gov.co, que estuvo expuesto públicamente sin ningún tipo de contraseña, firewall o autenticación durante al menos siete meses (desde octubre de 2025 hasta el 19 de mayo de 2026). El servidor operaba con el identificador predeterminado de fábrica del software (0123456789ABCDEF que Esri asigna por defecto), lo que indica que el sistema fue desplegado desde una plantilla de desarrollo y puesto en operación sin pasar por un proceso de configuración básica de seguridad. El investigador documentó el caso en tres etapas, descargó más de 32 gigabytes de información del servidor, e identificó al menos ocho servidores ArcGIS adicionales de entidades gubernamentales colombianas con configuraciones similares, así como 22 vulnerabilidades clasificadas en tres niveles de criticidad. El servidor expuso más de 280 capas de información solo en su carpeta principal, accesibles sin restricción, incluyendo datos de la Unidad Nacional de Protección (UNP) (incidentes, medidas de seguridad), la FLIP (Fundación para la Libertad de Prensa) , la Defensoría del Pueblo (alertas tempranas), el Ejército Nacional, la Fuerza Aérea, la Policía Nacional, la Oficina del Alto Comisionado para la Paz (CEDISCO), la UARIV (víctimas del conflicto), y la Agencia Nacional de Minería, entre otras. Los datos expuestos incluyen: mapas militares con ubicaciones de campamentos de excombatientes de las FARC (ETCR) , zonas de control territorial de grupos armados ilegales (ELN, Clan del Golfo, Segunda Marquetalia, EMC), coordenadas exactas de campamentos de reincorporación, registros de 110 ataques contra firmantes del Acuerdo de Paz en el primer semestre de 2025 (29 homicidios, 9 desapariciones), mapas de cultivos de coca (2017-2023), registros de eventos con minas antipersonales desde 1990, títulos y solicitudes mineras, zonas mineras en territorios étnicos, resguardos indígenas, consejos comunitarios afrocolombianos, denuncias ciudadanas de 2023, y 63 boletines semanales de inteligencia social producidos por el CEDISCO (célula de análisis de conflicto de la Oficina del Alto Comisionado para la Paz) correspondientes al período 2019-2020. El investigador afirmó haber descargado mapas de presencia territorial de grupos armados, registros de minas antipersonales, datos de cultivos de coca, y los boletines de inteligencia social. La galería pública del portal contenía 1,387 ítems organizados por cuentas internas de la Presidencia. El 19 de mayo de 2026, MuchoHacker.lol notificó a la Presidencia de la República, el Ejército Nacional, la Oficina del Alto Comisionado para la Paz y la FLIP mediante correo electrónico, pero al momento de la publicación de la nota, ninguna de las entidades había respondido. El servidor continuaba con acceso público al momento de la escritura. Este incidente es particularmente grave porque expone información de inteligencia que podría ser utilizada por grupos armados ilegales para atacar a excombatientes, líderes sociales, periodistas, y miembros de la Fuerza Pública, y porque la Presidencia de Colombia es la entidad responsable de la ciberseguridad a nivel nacional. El incidente se suma a una controversia previa en febrero de 2025, cuando el presidente Gustavo Petro publicó en X (Twitter) un mapa con coordenadas del ELN en el Catatumbo, lo que generó críticas por parte de las Fuerzas Militares y expertos en seguridad por violar la Ley de Inteligencia (Ley 1621).

Nombres Alternativos / Aliases

Presidencia ArcGIS Leak (Por la entidad y la plataforma)
Colombia Geospatial Intelligence Breach (Por el tipo de datos)
32GB Government Data Exposure (Por el volumen de datos)
ETCR Camp Location Leak (Por el riesgo a excombatientes)
UNP & FLIP Data Exposure (Por las entidades de protección)

Fecha de Detección / Actividad

Período de Exposición: Desde al menos octubre de 2025 hasta el 19 de mayo de 2026 (más de 7 meses)
Fecha de Publicación del Informe (Analista Independiente): 13 de mayo de 2026 (plataforma de boletines)
Fecha de Verificación por MuchoHacker.lol: 19 de mayo de 2026
Fecha de Notificación a Entidades: 19 de mayo de 2026 (antes de la publicación)
Fecha de Publicación de la Nota: 19 de mayo de 2026
Estado del Servidor al Momento de la Nota: Activo (acceso público continuaba)

Actor de Amenaza (Atribución - Responsable de la Exposición)

Responsable de la Exposición: Presidencia de la República de Colombia (configuración negligente de servidor ArcGIS). El servidor fue desplegado desde una plantilla de desarrollo y puesto en operación sin configuración básica de seguridad.
Tipo de Actor (Descubridor): Analista de seguridad independiente (Mateo Amaya Quimbayo, según El Colombiano). Utilizó técnicas de OSINT (enumeración de subdominios, consultas a registros de transparencia de certificados digitales, análisis de APIs públicas) para descubrir el servidor expuesto, sin acceso no autorizado.
Posible Uso Malicioso: No se ha confirmado que actores maliciosos hayan accedido a los datos, pero la exposición de 7 meses y la descarga de 32 GB por parte del investigador demuestra que la información estaba ampliamente disponible. Grupos armados ilegales, actores extranjeros, o ciberdelincuentes podrían haber accedido y utilizado los datos.

Resumen Ejecutivo

Presidencia de Colombia ArcGIS Data Exposure Incident es una de las filtraciones de datos de seguridad nacional más graves en la historia reciente de Colombia, descubierta por un analista de seguridad independiente y verificada por MuchoHacker.lol y El Colombiano el 19 de mayo de 2026. La vulnerabilidad consistía en un servidor de información geográfica (ArcGIS) de la Presidencia de Colombia, alojado en un subdominio de presidencia.gov.co, que estuvo expuesto públicamente sin ningún tipo de contraseña, firewall o autenticación durante al menos siete meses (desde octubre de 2025 hasta el 19 de mayo de 2026). Un detalle técnico revela la profundidad de la falla: el portal operaba con el identificador predeterminado de fábrica del software (0123456789ABCDEF que Esri asigna por defecto en toda instalación nueva). Esto indica que el sistema nunca fue configurado apropiadamente para uso en producción. No se trató únicamente de una contraseña olvidada, sino de un servidor desplegado desde una plantilla de desarrollo y puesto en operación sin pasar por un proceso de configuración básica de seguridad.

El investigador documentó el caso en tres etapas entre octubre de 2025 y mayo de 2026, y afirmó haber descargado más de 32 gigabytes de información del servidor, incluyendo mapas de presencia territorial de grupos armados, registros de eventos con minas antipersonales desde 1990, datos de cultivos de coca entre 2017 y 2023, y 63 boletines semanales de inteligencia social producidos por el CEDISCO (célula de análisis de conflicto de la Oficina del Alto Comisionado para la Paz) correspondientes al período 2019 y 2020. El investigador también afirmó haber identificado al menos ocho servidores ArcGIS adicionales de entidades gubernamentales colombianas con configuraciones similares, y documentó 22 vulnerabilidades clasificadas en tres niveles de criticidad a lo largo de tres campañas de análisis.

El servidor expuso más de 280 capas de información solo en su carpeta principal. Entre los datos confirmados por MuchoHacker.lol se encontraban:

Mapas militares con ubicaciones de campamentos de excombatientes de las FARC (ETCR): Espacios Territoriales de Capacitación y Reincorporación donde viven excombatientes desarmados y sus familias. Si bien la existencia general de estos campamentos es información pública, la exposición se vuelve crítica porque estos mapas están superpuestos sobre capas que muestran zonas de control de grupos armados activos y registros de ataques contra firmantes del Acuerdo de Paz durante 2025 (110 ataques en el primer semestre, incluyendo 29 homicidios y 9 desapariciones). Esta combinación de capas representa un riesgo para la vida de las personas que habitan estos espacios.
Datos de la Unidad Nacional de Protección (UNP): Capas denominadas UNP, UNP_INCIDENTES y UNP_MEDIDAS, que contienen información sobre incidentes, medidas de seguridad, botones de pánico y detalles de esquemas de protección de periodistas, líderes sociales, políticos y personas en riesgo.
Datos de la FLIP (Fundación para la Libertad de Prensa): Información recopilada por la entidad sobre incidentes que afectan la libertad de prensa en Colombia, incluyendo tipo de medio, municipio, ciudad, etc. Aunque no contiene datos exactos de afectados, la recopilación de información podría dar pistas de los denunciantes.
Alertas tempranas de la Defensoría del Pueblo.
Registros de víctimas del conflicto de la UARIV.
Zonas de presencia territorial de grupos armados ilegales: ELN, Clan del Golfo, Segunda Marquetalia, EMC y otras estructuras armadas.
Mapas de cultivos de coca (2017-2023).
Registros de eventos con minas antipersonales (desde 1990).
Datos del programa de sustitución de cultivos ilícitos PNIS.
Títulos y solicitudes mineras vigentes, zonas mineras en territorios étnicos, resguardos indígenas y consejos comunitarios afrocolombianos.
Denuncias ciudadanas de 2023.
La galería pública del portal contenía 1,387 ítems organizados por cuentas internas de la Presidencia.

El investigador también señaló que, a partir de los metadatos públicos de los ítems, se podía identificar a las personas dentro de la Presidencia que mantenían y subían la información, advirtiendo que estas personas pueden ser blanco de ataques.

MuchoHacker.lol notificó a la Presidencia de la República, el Ejército Nacional, la Oficina del Alto Comisionado para la Paz y la FLIP mediante correo electrónico el 19 de mayo de 2026, antes de publicar la nota. Al momento de la publicación, ninguna de las entidades había respondido. El servidor continuaba con acceso público.

Este incidente se suma a una controversia previa: en febrero de 2025, el presidente Gustavo Petro publicó en X (Twitter) un mapa con coordenadas del ELN en el Catatumbo, lo que generó críticas por parte de las Fuerzas Militares y expertos en seguridad, quienes señalaron que la publicación violaba la Ley de Inteligencia (Ley 1621) y ponía en riesgo la seguridad de las tropas. El director de la Policía Nacional, general William Salamanca, afirmó que los operativos no se vieron afectados, pero fuentes militares calificaron la publicación como "imprudente".

Vectores de Ataque / Métodos de Exfiltración (Exposición Pasiva)

Servidor ArcGIS Público sin Autenticación: El servidor de información geográfica fue desplegado sin ningún tipo de autenticación (sin usuario ni contraseña) y sin firewall, exponiendo todos los datos a cualquier persona con conexión a internet.
Configuración Predeterminada de Fábrica: El sistema operaba con el identificador predeterminado 0123456789ABCDEF, lo que indica que fue desplegado desde una plantilla de desarrollo y nunca fue configurado para producción.
Enumeración de Subdominios y Certificados Digitales: El investigador descubrió el servidor utilizando técnicas de OSINT (enumeración de subdominios, consultas a registros de transparencia de certificados digitales), no mediante acceso no autorizado.
Exposición Prolongada (7+ Meses): El servidor estuvo expuesto desde al menos octubre de 2025 hasta el 19 de mayo de 2026. Durante este período, el servidor continuó acumulando nuevo contenido (incluyendo boletines de inteligencia social de 2020).
Descarga Masiva de Datos: El investigador descargó 32 GB de información, demostrando que cualquier persona podía hacer lo mismo.
Identificación de Personal Interno: A partir de los metadatos públicos, el investigador pudo identificar a las personas responsables de subir y mantener la información, exponiéndolas potencialmente a ataques.

Técnicas, Tácticas y Procedimientos (TTPs) - MITRE ATT&CK (Contexto de Exposición)

Táctica (MITRE ATT&CK)	Técnica / Subtécnica	Descripción / Implementación
Initial Access (TA0001)	Exploit Public-Facing Application (T1190)	El servidor ArcGIS expuesto a internet sin autenticación actuó como un vector de acceso inicial para cualquier persona.
Discovery (TA0007)	Cloud Service Discovery (T1526)	El investigador utilizó enumeración de subdominios y consultas a registros de certificados digitales (OSINT) para descubrir el servidor.
Collection (TA0009)	Data from Local System (T1005)	El investigador descargó 32 GB de datos del servidor expuesto.
Exfiltration (TA0010)	Exfiltration Over Web Service (T1567)	La exposición del servidor permitió la exfiltración pasiva de datos por parte de cualquier persona que accediera al servidor.
Impact (TA0040)	Data Destruction (T1485) / Financial Theft	No aplica directamente; el impacto es la pérdida de confidencialidad de datos de seguridad nacional.

Flujo del Incidente (Data Breach Lifecycle - Exposición Pasiva)

Configuración Insegura (Negligencia): La Presidencia de Colombia (o un contratista) desplegó un servidor ArcGIS utilizando una plantilla de desarrollo sin configurar autenticación, contraseñas o firewall. El sistema utilizaba el identificador predeterminado de fábrica.
Exposición (Octubre 2025 - Mayo 2026): El servidor permaneció accesible públicamente a través de internet durante al menos 7 meses. Cualquier persona con conexión a internet podía acceder a las capas de información, descargar datos y explorar los mapas.
Acumulación de Datos (Durante la Exposición): Durante el período de exposición, el servidor continuó recibiendo nuevos datos, incluyendo boletines de inteligencia social de 2020 y mapas actualizados.
Descubrimiento (13 de mayo de 2026): Un analista de seguridad independiente, utilizando técnicas de OSINT (enumeración de subdominios, consultas a registros de certificados digitales), descubre el servidor expuesto y documenta su hallazgo en un boletín.
Verificación y Notificación (19 de mayo de 2026): MuchoHacker.lol verifica el hallazgo de forma independiente, confirma el acceso público al servidor y notifica a la Presidencia, el Ejército, la Oficina del Alto Comisionado para la Paz y la FLIP mediante correo electrónico.
Divulgación Pública (19 de mayo de 2026): MuchoHacker.lol y El Colombiano publican notas sobre el incidente. El servidor continúa accesible.
Investigación (En curso): Al momento de la publicación, no había respuesta de las entidades notificadas.

Infraestructura Utilizada (para la Exposición)

Tipo	Indicador / Característica	Propósito
Servidor Expuesto	ArcGIS en subdominio de `presidencia.gov.co` (URL específica no publicada por seguridad)	Plataforma de información geográfica de la Presidencia de Colombia.
Software	Esri ArcGIS (con identificador predeterminado de fábrica `0123456789ABCDEF`)	Sistema de información geográfica.
Entidades Cuyos Datos se Expusieron	UNP, FLIP, Defensoría del Pueblo, Ejército Nacional, Fuerza Aérea, Policía Nacional, Oficina del Alto Comisionado para la Paz (CEDISCO), UARIV, Agencia Nacional de Minería, y otras.	Fuentes de los datos sensibles.
Datos Expuestos	Capas geográficas (280+), mapas, boletines de inteligencia (63), registros de víctimas, alertas tempranas, etc.	Información de seguridad nacional.

Objetivos y Sectores Afectados

Organización Afectada Principal: Presidencia de la República de Colombia (responsable del servidor).
Entidades Gubernamentales Afectadas: Unidad Nacional de Protección (UNP), Defensoría del Pueblo, Ejército Nacional, Fuerza Aérea, Policía Nacional, Oficina del Alto Comisionado para la Paz (CEDISCO), Unidad para las Víctimas (UARIV), Agencia Nacional de Minería, entre otras.
Entidades de la Sociedad Civil Afectadas: FLIP (Fundación para la Libertad de Prensa).
Personas en Riesgo: Excombatientes de las FARC (que viven en campamentos ETCR), firmantes del Acuerdo de Paz, periodistas, líderes sociales, políticos, personas con esquemas de protección de la UNP, y miembros de la Fuerza Pública.
Sector: Gobierno de Colombia, Seguridad Nacional, Inteligencia Militar, Derechos Humanos, Prensa.
Volumen de Datos Expuestos: Más de 32 GB (según el investigador).
Número de Capas Expuestas: 280+ solo en la carpeta principal.
Número de Ítems en Galería Pública: 1,387.
Número de Boletines de Inteligencia Expuestos: 63 (período 2019-2020).

Impacto y Riesgo

Nivel de Riesgo: Crítico para la seguridad nacional de Colombia, para la vida e integridad de excombatientes, firmantes de paz, periodistas, líderes sociales, y miembros de la UNP. La exposición de datos de inteligencia geográfica y militar a grupos armados ilegales podría tener consecuencias catastróficas.
Impacto Potencial:
- Riesgo para la Vida de Excombatientes y Firmantes de Paz: La exposición de coordenadas exactas de campamentos ETCR (donde viven excombatientes y sus familias), superpuestas con zonas de control de grupos armados y registros de ataques (110 ataques en el primer semestre de 2025, incluyendo 29 homicidios y 9 desapariciones), podría permitir a grupos armados ilegales (ELN, Clan del Golfo, disidencias de las FARC) planificar ataques contra estas personas y sus familias.
- Riesgo para Periodistas y Líderes Sociales: La exposición de datos de la UNP (incidentes, medidas de seguridad, botones de pánico) y de la FLIP (incidentes contra la libertad de prensa, con ubicaciones geográficas detalladas) podría permitir a los atacantes identificar y localizar a periodistas y líderes sociales que están bajo protección del Estado.
- Compromiso de Operaciones Militares: La exposición de mapas militares, zonas de control de grupos armados, y datos de inteligencia del CEDISCO podría permitir a los grupos armados anticipar operaciones militares, conocer las capacidades y despliegues de la Fuerza Pública, y ajustar sus tácticas en consecuencia.
- Pérdida de Confianza en el Estado: La negligencia extrema de la Presidencia (el órgano responsable de la ciberseguridad nacional) al dejar expuestos estos datos durante 7 meses erosiona gravemente la confianza de la ciudadanía, de los excombatientes (que confiaron en el proceso de paz), y de la comunidad internacional en la capacidad del Estado colombiano para proteger información sensible.
- Riesgo para el Personal de la Presidencia: El investigador pudo identificar a las personas responsables de subir y mantener la información a partir de los metadatos públicos. Estas personas pueden ser blanco de ataques, extorsión o chantaje.
- Contexto de Controversia Previa (Petro): Este incidente se suma a la controversia de febrero de 2025, cuando el presidente Petro publicó un mapa con coordenadas del ELN en sus redes sociales. Si bien ese fue un acto deliberado (aunque imprudente), este incidente es una falla de seguridad pasiva de gran escala que expuso mucha más información.
Evaluación del Investigador: El investigador calificó la situación como: "Es como si el arsenal de un batallón del Ejército lleno de armas y municiones se dejara abandonado y sin candado" y "Sin inteligencia y sin el factor sorpresa no es posible ganar".

Recomendaciones de Mitigación (para el Gobierno de Colombia)

Acción Inmediata: Cierre del Acceso Público (M1037):
- Desconectar inmediatamente el servidor ArcGIS expuesto de internet o configurar autenticación robusta (usuario y contraseña, firewall, VPN) para restringir el acceso. El servidor continuaba accesible al momento de la publicación de la nota.
Investigación Forense y Evaluación de Daños (M1047):
- Realizar una investigación forense exhaustiva para determinar: (a) cuándo comenzó exactamente la exposición, (b) si actores maliciosos accedieron a los datos durante los 7 meses de exposición (revisar logs, si existen), (c) el alcance completo de los datos expuestos (el investigador descargó 32 GB), (d) la identidad del personal interno que subió los datos y si sus cuentas están comprometidas.
Protección de las Personas en Riesgo (M1017, M1018):
- Notificar inmediatamente a las personas en riesgo identificadas en los datos expuestos (excombatientes, firmantes de paz, periodistas, líderes sociales, personas bajo protección de la UNP). Aumentar sus esquemas de seguridad temporalmente.
- Revisar y reforzar los esquemas de protección de la UNP para las personas cuyas ubicaciones o datos fueron expuestos.
- Reubicación temporal de excombatientes en campamentos ETCR cuyas coordenadas exactas fueron expuestas, considerando el riesgo de ataques.
Auditoría de Configuración de Seguridad y Aplicación de Políticas (M1028, M1030):
- Realizar una auditoría urgente de todos los servidores ArcGIS y sistemas de información geográfica del Estado colombiano (el investigador identificó al menos 8 servidores adicionales con configuraciones similares).
- Prohibir el uso de configuraciones predeterminadas de fábrica en entornos de producción. Establecer políticas de configuración segura obligatorias para todos los sistemas.
- Implementar autenticación multifactor (MFA) para todos los accesos a sistemas de información sensible.
- Segmentar redes para que los servidores de inteligencia no sean accesibles directamente desde internet.
Sanciones y Responsabilidades (M1018):
- Investigar las responsabilidades del personal (funcionarios o contratistas) que desplegaron y mantuvieron el servidor sin configurar la seguridad básica. Aplicar sanciones administrativas y disciplinarias correspondientes.
- Revisar los procesos de contratación y supervisión de servicios de TI gubernamentales.

Herramientas de Detección (para Futuros Incidentes de Exposición Similar)

Enumeración de Subdominios: Herramientas como sublist3r, amass, dnsrecon para descubrir subdominios de entidades gubernamentales.
Monitoreo de Registros de Certificados Digitales (CRT.sh): Consultar crt.sh para encontrar certificados emitidos para subdominios de gov.co que puedan indicar la existencia de servidores.
Escaneo de Puertos y Servicios: Herramientas como nmap para identificar servidores ArcGIS expuestos (puertos 6443, 7080, etc.).
Monitoreo de la Dark Web y Foros: Servicios de inteligencia de amenazas (KELA, Recorded Future, etc.) para detectar si los datos expuestos están siendo vendidos o discutidos en foros clandestinos.
Análisis de Metadatos: Herramientas para extraer metadatos de archivos (como los ítems de ArcGIS) para identificar información de autoría y configuración.

Referencias y Fuentes

MuchoHacker.lol. (2026, 19 de mayo). La Presidencia expone datos sensibles del conflicto armado. (Artículo proporcionado por el usuario).
El Colombiano. (2026, 19 de mayo). ¿32 GB de datos de inteligencia en riesgo de caer en manos de ciberdelincuentes? La grave denuncia contra Presidencia. (Artículo proporcionado por el usuario).
Amaya Quimbayo, M. (Analista independiente). (2026, 13 de mayo). Informe sobre exposición de servidores ArcGIS. (Plataforma de boletines, citado en los artículos).
Infobae. (2025, 3 de febrero). Director de la Policía se pronunció tras la polémica publicación de Petro sobre coordenadas del ELN en Catatumbo. (Artículo de contexto).
MITRE ATT&CK Framework. Enterprise Matrix. (Para mapeo de TTPs).

Historial de Revisiones

Fecha	Versión	Autor	Cambios Realizados
2026-05-27	1.0	Fernando Vargas Hincapié	Creación inicial de la entrada basada en reportes de MuchoHacker.lol y El Colombiano sobre la exposición de datos de la Presidencia de Colombia.

Indicadores de Compromiso (IOCs)

Tipo	Valor
Organización Afectada	Presidencia de la República de Colombia
Plataforma Expuesta	ArcGIS (Esri) en subdominio de `presidencia.gov.co` (URL específica omitida por razones de seguridad)
Identificador Predeterminado	`0123456789ABCDEF` (configuración de fábrica de Esri)
Período de Exposición	Octubre 2025 - 19 de mayo de 2026 (7+ meses)
Volumen de Datos Expuestos	32+ GB (descargados por el investigador)
Número de Capas Expuestas	280+ solo en carpeta principal
Número de Ítems en Galería	1,387
Número de Boletines de Inteligencia	63 (CEDISCO, 2019-2020)
Entidades Afectadas	UNP, FLIP, Defensoría del Pueblo, Ejército Nacional, Fuerza Aérea, Policía Nacional, Oficina del Alto Comisionado para la Paz (CEDISCO), UARIV, Agencia Nacional de Minería
Personas en Riesgo	Excombatientes de las FARC (campamentos ETCR), firmantes del Acuerdo de Paz, periodistas, líderes sociales, políticos, personas bajo protección de UNP
Datos Expuestos (Específicos)	Coordenadas exactas de campamentos ETCR, zonas de control de ELN, Clan del Golfo, EMC, etc.; registros de 110 ataques a firmantes (29 homicidios, 9 desapariciones); incidentes y medidas de UNP; alertas tempranas Defensoría; mapas de minas antipersonales; cultivos de coca; títulos mineros; resguardos indígenas; denuncias ciudadanas
Comportamiento Anómalo (Configuración)	Servidor expuesto a internet sin autenticación, sin firewall, con identificador predeterminado de fábrica
Comportamiento Anómalo (Red)	Acceso público a URLs del subdominio de `presidencia.gov.co` que devuelven capas geográficas sin solicitar credenciales
Comportamiento Anómalo (Datos)	Datos de inteligencia militar (mapas de campamentos de excombatientes, zonas de grupos armados) accesibles públicamente

Etiquetas / Categorías

colombia presidencia arcgis data-leak inteligencia-militar seguridad-nacional excombatientes-farc etcr unp flip defensoria-del-pueblo cedisco uariv eln clan-del-golfo segunda-marquetalia emc minas-antipersonales cultivos-de-coca muchohacker el-colombiano mateo-amaya gustavo-petro ley-1621 osint arcgis-leak colombia-data-breach ciberwiki hiperconectado