Ciberdelincuentes ofrecen más datos que pertenecerían a la Registraduría por $USD400
El mismo grupo que en marzo ofreció 120.000 registros de la Registraduría regresa ahora con una segunda base de datos que, según su publicación, tendría un alcance significativamente mayor.
NyxarGroup publicó este 2 de mayo de 2026 en un foro clandestino lo que describió como una segunda filtración de datos vinculada a la Registraduría Nacional del Estado Civil de Colombia. El precio fijado: 400 dólares.
La misma estructura, más registros
La muestra exhibida en el foro reproduce la misma arquitectura de campos documentada en la publicación de marzo: NUIP, nombres completos, número de cédula, celular, correo electrónico, dirección, municipio de expedición, municipio de residencia, fecha de expedición y estado web del documento.
Los registros de muestra corresponderían a ciudadanos de ciudades como Bogotá, con barrios como Pontevedra, El Dorado y otros municipios colombianos. Algunos incluyen correos electrónicos con dominios como Hotmail, Gmail y Yahoo, además de números de celular con indicativo colombiano.
MuchoHacker.lol no ha podido verificar de manera independiente la autenticidad de los datos ni confirmar que procedan efectivamente de los sistemas de la entidad.
La muestra publicada por NyxarGroup en el foro incluye decenas de registros en formato CSV que combinan un identificador interno de base de datos con el NUIP de cada persona, sus nombres y apellidos, número de celular, dirección de residencia, correo electrónico, municipio de expedición del documento, municipio de residencia, fecha de expedición y un número de teléfono fijo.
Algunos registros incluyen además un campo de estado del documento. Los datos corresponderían a ciudadanos de distintas ciudades del país, con fechas de expedición que abarcarían desde mediados de la década de 2000 hasta 2023, lo que sugeriría que la base no se limitaría a un período específico de registro.
Un patrón que se repite
NyxarGroup menciona en su publicación haber actuado “en colaboración” con otros dos usuarios del foro identificados como @Petro_Escobar y @CryptoDead, además de un tercer actor. La mención es llamativa: en la publicación de marzo, el grupo había citado como destinatario previo al usuario “Gatito_fbi_nz”.
El precio actual —400 dólares— cuadruplica el de la primera oferta, lo que podría indicar que el grupo estima mayor volumen o mayor sensibilidad en esta segunda base.
La publicación fue detectada por esta redacción el mismo día de su aparición en el foro.
Contexto electoral que preocupa
Colombia celebrará elecciones legislativas y presidenciales el 31 de mayo de 2026. A menos de un mes de esa fecha, una segunda filtración que habría comprometido datos de la Registraduría —la entidad que administra la identidad civil de todos los colombianos— agrava una situación que ya generaba preocupación.
En la nota previa de marzo, MuchoHacker.lol documentó que la combinación de datos del registro civil con información del sistema de expedición de cédulas permitiría construir perfiles de identidad detallados, utilizables para suplantación, fraude financiero o campañas de engaño dirigidas.
Esa advertencia aplica con igual o mayor fuerza a esta segunda publicación.
Sin respuesta oficial
MuchoHacker.lol no se comunicó con la Registraduría Nacional antes de la publicación de esta nota por una razón editorial: La oficina de prensa de la entidad no responde a nuestras peticiones con precisión y claridad y en vez de ello opta por obligarnos a enviar derechos de petición que para el caso de una noticia urgente, como esta, no funciona.
Igualmente, no se consultó a la entidad porque pese a la evidencia del anterior supuesto ataque no se ha pronunciado expecíficamente sobre el caso pero sí salen en medios masivos tradicionales a decir que tienen cubiertos todos los temas de ciberseguridad en elecciones y que prácticamente están blindados ante cualquier incidente.
¿Los 400 dolares qué incluyen? Suena barato