Fin de semana negro: al menos 10 anuncios de ataques a entidades colombianas en cuatro días
Entre el viernes 6 y el lunes 9 de noviembre, MuchoHacker.lol registró al menos 10 anuncios de presuntos ataques digitales contra entidades públicas y empresas colombianas.
Los ataques aparecieron en foros de venta de datos, en canales de Telegram y en los blogs de grupos que secuestran información para pedir rescate. No habíamos registrado tantos casos en tan poco tiempo.
Importante: casi todo lo que sigue lo dicen los propios atacantes. Hasta el momento de esta publicación, ninguna de las entidades ha confirmado un incidente. Vamos a verificar caso por caso e intentaremos una verificación y notificación a los afectados en cuanto no sea posible.
Entidades públicas
- Superintendencia de Industria Y Comercio: el grupo Atr0phyx 404 asegura haber sacado más de 2 millones de registros del sistema SIPI, con cédulas, nombres, direcciones, correos y celulares. La SIC es justamente la entidad que vigila la protección de datos personales en Colombia. El grupo dice que todavía tiene acceso y que lo está vendiendo. Es el mismo grupo que la semana pasada anunció la filtración del SIGEP.
- SENA: Un actor llamado KOIII estaría vendiendo una base de 20,5 millones de registros.
- DIAN: anuncio en un foro del actor que supuesto robo de datos..
- Instituto Nacional de Salud: el actor zaelcracker publicó 46.572 registros que atribuye a Sivigila, el sistema de vigilancia de enfermedades (8 de noviembre).
- Filarmónica de Bogotá: anuncio del actor M1y4ku (6 de noviembre). Su alias aparece entre los saludos que firma el grupo Atr0phyx 404.
Empresas
- Addi: un anuncio habla de 130 millones de registros. Ojo: Addi ya había reconocido un acceso no autorizado en marzo de 2026, así que esto podría ser la misma información reempaquetada. Esto es especialmente grave porque los datos de Addi habían sido borrados luego de que el FBI atacara la infraestructura de Shiny Hunters.
- Secuestro de datos: Fortox Security Group (grupo Aoqin), Clínica La Sagrada Familia (grupo Whitearmor) y la cooperativa Coopebis de Bogotá (grupo DeadLock).
¿Qué hacer si eres usuario de alguna de estas entidades?
- Desconfía de llamadas, mensajes o correos que usen tus datos reales para parecer legítimos. Que sepan tu nombre y tu cédula no los convierte en tu banco ni en la entidad.
- No entregues claves, códigos de verificación ni fotos de tu cédula por teléfono o por chat.
- Activa la verificación en dos pasos en tu correo y en tus apps financieras.
- Si eres cliente de Addi o de Coopebis, revisa tus movimientos.
MuchoHacker notificará a las entidades mencionadas a medida que verificamos cada uno de estos casos.
