Robo de datos al IDPAC revela información sensible sobre orientación sexual de personas que han tenido vínculos con la entidad distrital

El 10 de junio a las 7:31 un usuario en un foro de comercio de bases de datos publicó 18 archivos de Excel que pertenecerían al Instituto Distrital de la Participación y Acción Comunal de Bogotá.

La información está disponible para cualquier persona y sin ningún cobro en un archivo ZIP alojado en el servicio Gofile.io.  MuchoHacker.lol descargó el archivo y analizó 5 de los 18 archivos.

En tan solo uno de los archivos analizados se encontraron 38 datos de 4.004 ciudadanos. Entre la información que se encuentra disponible está su orientación sexual. Dato sensible según la Ley 1581 de 2021.

En Colombia, revelar o filtrar información sensible —como la orientación sexual— sin la autorización expresa del titular es ilegal y puede acarrear consecuencias civiles, administrativas y penales.

Igualmente, se encontraron datos privados como la dirección, teléfono, estrato, fecha de nacimiento, estado civil, nombres, apellidos, nivel de formación, entre otros.

Solo en el análisis de cinco de los 18 archivos se pudieron encontrar datos de 9,674 ciudadanos.

Apenas supimos del robo y antes de publicar nos comunicamos con la entidad usando la red X para advertir lo sucedido y conocer su opinión sobre los hechos. Hasta el momento no se ha obtenido una respuesta.

Personas que hayan tenido algún tipo de relación con esta entidad y piensen que están en sus bases de datos deben tomar medidas de seguridad como desconfiar de comunicaciones que provengan de la Idpac. Siempre deben verificar doble vez si verdaderamente la institución se comunica realmente.

Igualmente, deben estar atentos a comunicaciones sospechosas donde los atacantes tengan datos privados.