Movilidad de Bogotá confirma el robo de datos que MuchoHacker.lol reportó hace una semana
La Secretaría Distrital de Movilidad de Bogotá confirmó la exfiltración de datos de sus sistemas, una semana después de que MuchoHacker.lol reportara el caso. La entidad reconoció el robo, pero atribuyó su origen a una base de datos histórica administrada por un proveedor tecnológico externo.
La confirmación llegó mediante un comunicado oficial en el que la Secretaría explicó el origen del incidente y el estado de la investigación. Según el documento, las verificaciones técnicas y forenses evidenciaron la salida de información usada como fuente de consulta interna para procesos operativos.
Qué reconoció la entidad y qué sigue sin confirmar
La Secretaría admitió el hecho central: hubo exfiltración. Pero fue cauta con el alcance.
Aunque el Distrito no confirmó la magnitud de la filtración, sí aseguró que ocurrió y que continúa midiendo su verdadero impacto. Los análisis preliminares indican que aún se desconocen el volumen, los periodos de tiempo involucrados y el nivel de exposición.
Es decir, la cifra de más de 4,5 millones de afectados que declararon los atacantes sigue sin ser validada oficialmente. Tampoco hay pronunciamiento sobre las dos afirmaciones más graves: la supuesta eliminación de comparendos y la identificación de personas a partir de las fotografías de las cámaras.
Una semana de silencio y una indirecta
El comunicado apareció el 3 de julio, pero los grandes medios lo difundieron entre el 6 y el 7 de julio, más de una semana después del reporte inicial.
Varios medios nacionales señalaron que el caso se dio a conocer a través del portal MuchoHacker.lol, dedicado a seguir el rastro de delitos informáticos.
La entidad cerró su comunicado advirtiendo que evitaría “la divulgación de información no validada” que pudiera generar interpretaciones inexactas sobre el alcance del incidente.
Sobre ese punto, esta redacción reitera que su publicación original atribuyó cada afirmación a los atacantes, marcó de forma explícita lo que no pudo confirmar y no reprodujo datos personales de las víctimas. El reporte precedió en varios días al reconocimiento oficial.
Qué sigue
MuchoHacker.lol radicó un derecho de petición ante la Secretaría para conocer, entre otros puntos, si hubo alteración de comparendos, qué datos almacena el sistema de fotodetección y si el incidente fue reportado a la Superintendencia de Industria y Comercio. La entidad tiene diez días hábiles para responder.
