La SIC Inicia Investigaciones Formales Tras Denuncia de MuchoHacker.lol Sobre Ataques a Entidades Financieras
La Superintendencia de Industria y Comercio (SIC) respondió oficialmente a la denuncia presentada por MuchoHacker.lol el pasado 2 de enero. La entidad acusó recibo de la información sobre incidentes de seguridad que habrían afectado a tres instituciones financieras colombianas.
Ante las denuncias, la Dirección de Investigaciones de Protección de Datos Personales confirmó que iniciará averiguaciones preliminares formales. Las investigaciones se dirigen contra Serlefin y otras dos instituciones financieras. El objetivo: determinar si hubo vulneraciones al Régimen de Protección de Datos Personales.
La SIC solicitó a MuchoHacker.lol ampliar la información sobre los hechos y específicamente pidió:
- Fechas exactas de los ataques
- Relación detallada de las entidades involucradas
- Circunstancias de tiempo, modo y lugar
La autoridad designó a la funcionaria Angie Alejandra Galindo Prieto para acceder a la evidencia digital que ya compartimos. En MuchoHacker.lol continuaremos compartiendo toda la información solicitada por las autoridades.
Cumplimos con nuestra obligación de colaborar con las investigaciones oficiales. También mantendremos informada a la ciudadanía sobre los avances del proceso, dentro de los límites legales de confidencialidad.
Contexto de la Denuncia Original
MuchoHacker.lol publicó el pasado 2 de enero una investigación titulada Atacantes afirman haber publicado datos de 1.5 millones de clientes bancarios colombianos; entidades afectadas guardan silencio. Igualmente hicimos un video en Tik Tok que fue visto por más de 12.000 personas.
El reporte documentó ataques informáticos coordinados que presuntamente habrían comprometido datos de clientes de instituciones financieras.
La investigación periodística incluyó evidencia forense, capturas de pantalla y análisis técnico de los incidentes.
Ante el silencio de las autoridades tomanos la decisión de enviar a la SIC un derecho de petición para que leyeran el artículo. La queja se presentó el 8 de enero de 2026 ante la la enitdad.
Ante la denuncia y la petición, el día 23 de enero respondió la entidad encargada de velar por los datos de los ciudadanos en Colombia. El día de mañana enviaremos los datos solicitados por la entidad.
Actualización en curso: Este es un proceso en desarrollo. Publicaremos nuevas actualizaciones conforme avance la investigación oficial. Igualmente, informamos que los atacantes siguen enviado más evidencia del ataque y en este momento estamos investigando otra entidad supuestamente afectada por el ataque a Serlefin.
