Ministerio de Justicia de Colombia reporta ataque ransomware, pero no hay rastro del grupo responsable
Presunto incidente de ciberseguridad tipo ransomware, sin reivindicación confirmada por un grupo criminal conocido.
Read More
Ecopetrol formalizó su comunicado ante la SEC, mientras el atacante lo contradice públicamente en X
Ecopetrol formalizó ante la SEC su comunicado sobre el ciberataque, cumpliendo una norma vigente desde 2023. Infosys sentó un precedente similar en 2025.
Read More
Ecopetrol pide bloquear el acceso a los datos filtrados y advierte a quienes los consulten, pero no responde sobre el alcance real del ataque
Ecopetrol pide bloquear el acceso a datos filtrados y advierte a quienes los consulten, pero no aclara el alcance real del ataque ni reconoce fallas propias.
Read More
Ecopetrol: el grupo atacante publicó los archivos que había anunciado
El grupo The Gentlemen publicó los archivos que había anunciado sustraer de Ecopetrol. La autenticidad completa del material aún no está confirmada.
Read More
Ataque a Ecopetrol: el catálogo de datos que el grupo atacante dice tener en su poder
The Gentlemen publicó un catálogo de 11 categorías de datos que afirma haber robado a Ecopetrol: nómina, biometría, pozos y credenciales.
Read More
ETB administraba la plataforma vulnerada y Movilidad cifra en 1,6 millones de bogotanos los afectados
La Secretaría de Movilidad reveló que ETB administraba la base vulnerada y estimó en 1,6 millones los afectados. Responde a un derecho de petición de MuchoHacker.lol.
Read More
Un correo de los atacantes habría salido desde la infraestructura de la Secretaría de Movilidad
Un correo de los atacantes habría salido del dominio oficial de la Secretaría de Movilidad. MuchoHacker.lol verificó su firma digital de forma independiente.r
Read More
Sitio falso de Jelpit roba pagos de administración
Un anuncio pagado en Google dirige a colombianos a un sitio que imita a Jelpit para intentar captar datos de pago de administración.
Read More
Guía de Defensa Digital #1: Contraseñas Fuertes
Contraseñas seguras, gestores confiables y autenticación de dos factores: la primera guía de autodefensa digital para protegerte en tiempos de incertidumbre política.
Read More
Movilidad de Bogotá confirma el robo de datos que MuchoHacker.lol reportó hace una semana
La Secretaría de Movilidad de Bogotá confirmó el robo de datos de sus sistemas, una semana después del reporte de MuchoHacker.lol. Aún se desconoce el alcance.
Read More
Movilidad de Bogotá: atacantes dicen haber borrado multas
Atacantes afirman haber vulnerado la Secretaría de Movilidad de Bogotá, accedido a datos de millones de conductores y manipulado comparendos. MuchoHacker.lol analizó una muestra del material.
Read More
Cuerpos desnudos e historias clínicas a la venta: Filtración que expone a pacientes colombianos
Un actor malicioso vende una presunta base de datos médica que atribuye a SaludTools. La muestra revisada incluiría historias clínicas, cédulas y fotos de pacientes.
Read More
Las claves detrás del trino de Petro: por qué las pruebas de “fraude” son, en realidad, correos falsos y webs de phishing
Cuatro dominios que imitaban la cédula digital compartieron servidor, registrador y fecha de creación; motores de seguridad los vinculan con malware y spam.
Read More
Filtración confirmada expone datos de 1,4 millones de colombianos de la plataforma de Defensores de la Patria
Una filtración confirmada expuso datos de 1,4 millones de colombianos de Defensores de la Patria, incluyendo la geolocalización de 150.000 personas de estratos bajos.
Read More
FortiBleed: contraseñas de firewalls de al menos 27 entidades colombianas habrían quedado expuestas en campaña global
Una campaña global habría comprometido credenciales de seguridad de Claro, hospitales públicos y entidades del Estado colombiano, según investigadores de Hudson Rock.
Read More
Nueva trampa digital suplanta al Acueducto de Bogotá en Colombia
Nivel de Amenaza: ALTO ACTIVA [Ver Framework] Evidencia: Portal falso y pantalla de pago fraudulenta ❮ ❯ Lo que se
Read More
Intervinieron subdominio del Ejército y quedó expuesta API de reclutas
Un grupo accedió sin autorización a un subdominio del Ejército y dejó expuesta la documentación de una API con datos de reclutas colombianos.
Read More
Filtración expone datos de 27.408 estudiantes y 1.178 docentes de colegios públicos de Bogotá
Un actor publicó gratuitamente datos de 27.408 estudiantes y 1.178 docentes de 20 colegios distritales de Bogotá. La SED no respondió.
Read More
EsqueleSquad filtra datos del Estado en vísperas de elecciones
Un grupo afirma tener datos de la DIAN, Registraduría y 13 entidades más del Estado colombiano en vísperas de la segunda vuelta.
Read More
Ataque a operador PILA habría expuesto casi 5 millones de personas
Atacantes habrían extraído 6,51 GB con datos de casi cinco millones de afiliados al sistema PILA, incluyendo cédulas, subsidios y pagos.
Read More
Atacantes afirman tener 20 GB de datos internos de EPM
Atacantes afirman haber extraído 20 GB de archivos internos de EPM con datos de cartera, cobro y clientes georreferenciados.
Read More
¿Tus datos de OnlyFans están en venta? Esto es lo que se sabe
Un vendedor ofreció 340 millones de registros de OnlyFans, pero él mismo admitió que no hackeó la plataforma.
Read More
Detectan portal falso de AIR-E que vacía cuentas bancarias en Colombia
Un sitio falso se hace pasar por el portal de pagos de AIR-E para robar datos personales y luego redirigir a las víctimas a un banco falso que vacía sus cuentas.
Read More
La Presidencia expone datos sensibles del conflicto armado
Un servidor de la Presidencia expuso sin contraseña datos sensibles del conflicto armado colombiano, incluyendo mapas operacionales accesibles por cualquier persona.
Read More