Les chercheurs en sécurité informatique ont découvert cinq clusters d'activité distincts liés à un acteur de menace persistant connu sous le nom de Blind Eagle entre mai 2024 et juillet 2025. Ces attaques, observées par le groupe Insikt de Recorded Future, ont ciblé diverses victimes, mais principalement au sein du gouvernement colombien à travers les niveaux local, municipal et fédéral. La société de renseignement sur les menaces suit l'activité sous