Datos de salud de indígenas del Vaupés, expuestos en foro clandestino
Los datos personales y de salud de ocho de cada diez personas afiliadas al sistema de salud en el Vaupés fueron publicados para descarga en un foro clandestino. Son 29.017 afiliados de Nueva EPS, y 23.514 de ellos, el 81 %, están registrados como indígenas. MuchoHacker.lol analizó el archivo y comprobó que coincide con las cifras oficiales de afiliación.
La publicación apareció el lunes 5 de octubre de 2026, hacia las 9:22 a. m. hora de Colombia, en el mismo foro de compraventa de datos robados donde, un día antes, el mismo actor aseguró tener la base completa de más de 11 millones de afiliados de Nueva EPS. El mensaje incluye un enlace de descarga y varias respuestas de otros usuarios agradeciendo el archivo.
El actor presentó la publicación como una respuesta a Nueva EPS. Ese mismo día, la entidad había informado que “las verificaciones realizadas no han identificado evidencia de acceso no autorizado” a sus sistemas, según El Espectador. El actor pega una imagen de ese comunicado y afirma que solo le interesa el dinero y que no quiere publicar el resto de la base.
En el mismo mensaje, el actor menciona por su nombre al director de MuchoHacker.lol. Este medio no ha tenido ningún contacto con él.
Qué contiene el archivo
El archivo tiene 29.017 registros y 122 columnas. Los encabezados son idénticos, uno por uno y en el mismo orden, a los que el actor publicó el 4 de octubre como estructura de toda la base.
Todos los registros incluyen nombre completo, tipo y número de documento, fecha de nacimiento, sexo y pertenencia étnica. La mayoría tiene además dirección y teléfono, y más de un tercio, correo electrónico.
A diferencia de la muestra de 30 registros que el actor publicó el domingo, este archivo sí tiene diligenciados los campos de salud. Estos son algunos de los datos que contiene, contados de forma agregada:
| Dato | Personas |
|---|---|
| Registradas como indígenas | 23.514 |
| Con dirección | 25.845 |
| Con teléfono | 18.726 |
| Con correo electrónico | 10.450 |
| Con al menos una condición de salud registrada | 2.708 |
| Con marca en el campo de salud mental | 2.023 |
| Marcadas como pacientes crónicos | 1.254 |
| Con algún tipo de discapacidad registrado | 498 |
| Marcadas como gestantes | 156 |
El archivo clasifica las condiciones de salud con siglas internas. Por su nomenclatura, las más frecuentes corresponderían a salud mental, hipertensión y diabetes. También aparecen categorías que corresponderían a VIH, cáncer y enfermedades huérfanas. MuchoHacker.lol no detalla cifras de esas categorías. Algunas corresponden a muy pocas personas, y en comunidades pequeñas un dato así podría bastar para saber de quién se trata. En las demás, la cifra no agrega información relevante y sí puede aumentar el estigma.
El archivo coincide con las cifras oficiales
MuchoHacker.lol comparó el archivo con las cifras de afiliación en salud del Ministerio de Salud, con corte de agosto de 2026, que se calculan a partir de la Base de Datos Única de Afiliados (BDUA).
| Comparación | Archivo publicado | Cifra oficial | Diferencia |
|---|---|---|---|
| Total de afiliados de Nueva EPS en Vaupés | 29.017 | 29.316 | ?1,0 % |
| Régimen contributivo | 5.355 | 5.371 | ?0,3 % |
| Régimen subsidiado | 23.662 | 23.945 | ?1,2 % |
| Carurú | 2.193 | 2.195 | ?2 personas |
| Taraira | 1.669 | 1.706 | ?2,2 % |
Todos los registros del archivo figuran como afiliados activos, lo que podría explicar por qué la cifra queda ligeramente por debajo del total oficial.
La coincidencia no se limita al Vaupés. Al comparar las cifras que el actor publicó para cada uno de sus 34 archivos con los datos oficiales por departamento, 25 de 33 quedan a menos de 3 % de diferencia. El total que anuncia el actor difiere en 0,6 % del número oficial de afiliados de Nueva EPS.
Estos resultados indicarían que el archivo corresponde a la afiliación real de Nueva EPS. No establecen cómo se obtuvo ni si salió de los sistemas de la entidad o de un tercero que maneja su información.
Una base de hace un mes
Las fechas del archivo muestran que no se trata de una filtración antigua:
| Fecha | Qué muestra el archivo |
|---|---|
| 31 de agosto de 2026 | Corte de los datos de salud. Las edades de los 29.017 afiliados se calcularon ese día |
| 1 al 14 de septiembre de 2026 | Últimas 26 afiliaciones registradas |
| Entre el 14 de septiembre y el 4 de octubre | Extracción de la base, en una fecha que no se puede precisar |
Por qué es grave
Es el primer caso documentado por MuchoHacker.lol en el que una filtración expone de forma masiva datos de salud de una población mayoritariamente indígena.
La Ley 1581 de 2012 clasifica como sensibles los datos de salud y los que revelan el origen étnico. En este archivo aparecen juntos, ligados al nombre, el documento y la dirección de cada persona.
Muchas de las comunidades del Vaupés tienen acceso limitado a internet y hablan lenguas propias. Es poco probable que las personas afectadas se enteren por un comunicado o un artículo, y por eso son más vulnerables a estafas que usen sus datos.
Con información sobre embarazos, enfermedades o citas pendientes, un estafador puede hacerse pasar por la EPS con detalles que solo la EPS debería conocer. En septiembre, Nueva EPS ya había alertado sobre personas que usaban el nombre de sus directivos para pedir dinero.
Qué dice Nueva EPS
MuchoHacker.lol notificó a Nueva EPS el 4 de octubre de 2026, antes de publicar su primer artículo sobre el caso. Este medio enviará a la entidad los hallazgos de este análisis y actualizará esta nota con su respuesta.
El 5 de octubre, la entidad informó que activó su protocolo de respuesta a incidentes y que, hasta ese momento, no había identificado evidencia de acceso no autorizado a sus sistemas.
Qué puedes hacer si estás afiliado a Nueva EPS
- Desconfía de llamadas, mensajes o correos que mencionen tus citas, exámenes, embarazo o diagnósticos y te pidan dinero, claves o códigos.
- No hagas pagos para “agilizar” citas, autorizaciones o medicamentos.
- Verifica siempre por los canales oficiales de la entidad, marcando tú mismo el número.
- No compartas códigos que te lleguen por mensaje de texto.
- Si vives en el Vaupés o tienes familia allá, comparte esta información con tu comunidad, en especial con personas mayores o que no usan internet.
- Si fuiste víctima, denuncia ante la Policía (CAI Virtual) y la Fiscalía, y reporta a la Superintendencia de Industria y Comercio.
Cómo hicimos esta verificación
El archivo fue publicado por el actor para descarga libre. MuchoHacker.lol accedió a él únicamente para verificar su autenticidad. El análisis se hizo en un entorno aislado y solo con conteos agregados: en ningún momento se revisaron ni se imprimieron registros individuales. El archivo fue eliminado del entorno de anális al terminar, el 5 de octubre de 2026. El archivo quedará guardado en un entorno seguro no conectado a Internet hasta que definamos si hará partel del buscador de Leaks. Decisión que no tomaremos hoy.
No publicamos ningún dato personal ni cifras de condiciones de salud que puedan facilitar la identificación de personas. La interpretación de las siglas de salud es nuestra y no ha sido confirmada por la entidad.
MuchoHacker.lol presenta como hecho lo que verificó de forma independiente, y atribuye y presenta en condicional lo que afirma el actor.
Fuentes
- Ministerio de Salud: Cifras de afiliación en salud, corte agosto de 2026
- El Espectador: “No hay evidencia de acceso no autorizado”: Nueva EPS sobre supuesta filtración de datos
- Publicaciones del actor en foro clandestino del 4 y 5 de octubre de 2026, capturadas y preservadas por MuchoHacker.lol.
