Filtración en el Vaupés: por qué tus datos de salud valen tanto
Imagina que suena tu teléfono. Al otro lado alguien dice tu nombre completo, sabe dónde vives, sabe que estás embarazada y te pide dinero para “no perder” tu próximo control. En el Vaupés, eso ya es posible.
Desde el 5 de octubre circula en internet un archivo con datos personales y de salud de 29.017 afiliados de lo que serían afiliados a Nueva EPS en el Vaupés. Son cerca de dos de cada tres habitantes del departamento. El 81 % de esas personas están registradas como indígenas.
Para entender qué significa, construimos tres perfiles ficticios con el mismo tipo de información que contiene el archivo.
Una ficha por persona
Piensa en el archivo que robaron y expusieron como una gran hoja de cálculo. Cada fila es una persona y cada columna, un dato sobre ella. Tiene 122 columnas.
Algunas son datos que cualquiera esperaría que su EPS tenga: nombre, cédula, fecha de nacimiento, dirección, teléfono y correo. Pero también hay columnas para cosas que normalmente solo sabes tú y tu médico:
- Si estás embarazada y cuándo nacería tu bebé.
- Si tienes una enfermedad crónica, una discapacidad o una marca de salud mental.
- Tu peso, tu talla y tu presión arterial, con la fecha en que te los midieron.
- Si fuiste hospitalizado y el código de tu diagnóstico.
- Cuántas veces te llamó la EPS y si pediste que no te llamaran más.
- A qué pueblo indígena perteneces.
Con esa misma ficha también se puede saber si una persona está en programas de seguimiento por enfermedades como el cáncer o el VIH. En el archivo hay personas en esas categorías. MuchoHacker.lol no publica cuántas, para no aumentar el riesgo de que se les señale en sus comunidades.
Para tratar de explicar la gravedad de que este archivo esté en línea y del silencio de las autoridades en Colombia construimos tres perfiles de personas con datos anonimizados de la base de datos robada y expuesta públicamente. No se revelan datos personas que puedan identificar a una persona.
El problema no es un dato, es la suma
Un número de teléfono suelto vale poco. Lo grave es que en una sola fila están juntos quién eres, dónde vives, cómo contactarte y qué pasa con tu salud. Esa combinación es la que hace creíble una estafa y posible una extorsión. SIn mencionar otras actividades delictivas que pueden activarse a partir del documento robado.
Y no se puede cambiar. Si se filtra una contraseña, la cambias. Si se filtra un diagnóstico, una fecha de nacimiento o tu pertenencia a un pueblo indígena, eso queda expuesto para siempre.
Qué puedes hacer
- Nadie de la EPS te va a pedir dinero por teléfono para citas, medicamentos o partos. Si te lo piden, cuelga.
- Que sepan tus datos no prueba que sean de la EPS. Hoy un estafador puede saber tanto como ella.
- Verifica marcando tú mismo a los canales oficiales de Nueva EPS.
- No compartas códigos que te lleguen por mensaje de texto.
- Habla con tu familia y tu comunidad, en especial con personas mayores, mujeres embarazadas y quienes no usan internet.
De dónde sale esta información
El 5 de octubre de 2026, el actor que asegura tener la base de datos de más de 11 millones de afiliados de Nueva EPS publicó para descarga un archivo con los registros del Vaupés. MuchoHacker.lol lo analizó únicamente con conteos agregados, sin revisar registros individuales, y lo eliminó al terminar.
El archivo coincide con las cifras oficiales de afiliación del Ministerio de Salud con una diferencia del 1 %. Nueva EPS ha dicho que no ha encontrado evidencia de acceso no autorizado a sus sistemas.
Los tres perfiles de este artículo son ficticios. Combinan campos que existen en el archivo, pero no reproducen datos de ninguna persona.
El análisis completo, con la metodología y las cifras, está en nuestro artículo del 5 de octubre.
