Filtran datos de 11.266 representantes legales de compañías colombianas que habrían sido extraidas de la Ventanilla Única de Comercio Exterior

Los datos de contacto de más de 11.000 representantes legales de empresas colombianas de comercio exterior quedaron expuestos en un foro clandestino de filtración de datos.

El archivo publicado el viernes 27 de febrero incluye nombres completos, números de cédula, correos electrónicos, teléfonos, celulares y direcciones de residencia de 11.266 representantes legales, de los cuales 10.818 figuran como activos en sus empresas. Ningún registro carece de correo electrónico, lo que significa que cada uno de ellos tiene una dirección de contacto vigente expuesta.

Un análisis de los campos de dirección revela que una parte significativa correspondería a residencias particulares. Al menos 5.676 registros incluyen términos como “apto”, “apt”, “casa”, “edificio”, “torre” o “conjunto” en la dirección registrada, lo que sugiere que no son direcciones de oficina sino domicilios personales de los representantes.

MuchoHacker.lol contactó al Ministerio de Comercio, encargado de la página, pero no obtuvo respuesta antes del cierre de esta nota.

Por qué son tan sensibles estos datos

Un representante legal no es un empleado cualquiera. Es la persona que firma contratos, avala operaciones de importación y exportación y responde jurídicamente por la empresa ante el Estado.

Tener su nombre, cédula, correo y teléfono personal en manos de actores maliciosos abre la puerta a ataques de phishing dirigido, suplantación de identidad y fraudes.

A diferencia de filtraciones masivas de usuarios anónimos, esta expone a personas con poder de decisión económica y jurídica en sus organizaciones. A

Aunque parte de esta información es técnicamente pública — consultable en el RUES o en las cámaras de comercio del país — no existe hasta hoy un único documento que la concentre toda junta. Obtenerla de forma oficial implicaría hacer una consulta individual por cada representante legal, empresa por empresa.

Lo que este archivo hace, en la práctica, es convertir cientos de miles de consultas dispersas en una base de datos lista para usar. Está disponible en Internet para que cualquier pesona la baje.

El contenido completo del archivo

El archivo publicado contiene dos conjuntos de datos. La tabla data_empresa incluye 38.627 registros de sucursales y empresas con nombre, dirección, correo corporativo, teléfono y tipo de instalación. La tabla data_personal suma 56.841 registros de personas vinculadas a esas compañías, incluyendo empleados, gerentes, contadores, jefes de bodega y personal de comercio exterior.

En total, el archivo contiene cerca de 95.468 registros.

La mayoría de las empresas se concentran en Bogotá (9.875 registros), seguida de Medellín, Cali y Barranquilla. La distribución del personal sigue el mismo patrón geográfico.

Quién publicó los datos y cómo

El usuario “ArcRaidersPlayer” — registrado en el foro en febrero de 2026 y con apenas tres publicaciones — describió la publicación como una “contribución completamente gratuita” para la comunidad.

No intentó vender los datos. Este tipo de publicaciones gratuitas en foros de este tipo generalmente buscan ganar reputación dentro de esas comunidades o maximizar el daño hacia la entidad afectada.

El archivo señala como fuente el portal pbn.vuce.gov.co, la plataforma del gobierno colombiano que centraliza trámites de importación y exportación del país que actualmente luce así y redireciona a https://vuce.gov.co/noticias/avisos/invitacion-sesion-de-pruebas-ambiente-pre-producti

Lo que no se puede confirmar aún

El origen exacto de los datos no ha sido verificado de forma independiente. No es posible confirmar con certeza si fueron extraídos mediante acceso no autorizado a los sistemas de la VUCE, si provienen de una fuente secundaria o si corresponden a una fecha específica de extracción.

Lo que sí es verificable es que el archivo existe, fue publicado de forma abierta y contiene información estructurada y detallada de personas y empresas reales con operaciones en Colombia.