Ecopetrol: el grupo atacante publicó los archivos que había anunciado
El grupo The Gentlemen publicó los archivos que había anunciado sustraer de Ecopetrol. La autenticidad completa del material aún no está confirmada.
Read More
Nacionales
Ataque a Ecopetrol: el catálogo de datos que el grupo atacante dice tener en su poder
The Gentlemen publicó un catálogo de 11 categorías de datos que afirma haber robado a Ecopetrol: nómina, biometría, pozos y credenciales.
Read More
ETB administraba la plataforma vulnerada y Movilidad cifra en 1,6 millones de bogotanos los afectados
La Secretaría de Movilidad reveló que ETB administraba la base vulnerada y estimó en 1,6 millones los afectados. Responde a un derecho de petición de MuchoHacker.lol.
Read More
Un correo de los atacantes habría salido desde la infraestructura de la Secretaría de Movilidad
Un correo de los atacantes habría salido del dominio oficial de la Secretaría de Movilidad. MuchoHacker.lol verificó su firma digital de forma independiente.r
Read More
Sitio falso de Jelpit roba pagos de administración
Un anuncio pagado en Google dirige a colombianos a un sitio que imita a Jelpit para intentar captar datos de pago de administración.
Read More
Movilidad de Bogotá confirma el robo de datos que MuchoHacker.lol reportó hace una semana
La Secretaría de Movilidad de Bogotá confirmó el robo de datos de sus sistemas, una semana después del reporte de MuchoHacker.lol. Aún se desconoce el alcance.
Read More
Movilidad de Bogotá: atacantes dicen haber borrado multas
Atacantes afirman haber vulnerado la Secretaría de Movilidad de Bogotá, accedido a datos de millones de conductores y manipulado comparendos. MuchoHacker.lol analizó una muestra del material.
Read More
Cuerpos desnudos e historias clínicas a la venta: Filtración que expone a pacientes colombianos
Un actor malicioso vende una presunta base de datos médica que atribuye a SaludTools. La muestra revisada incluiría historias clínicas, cédulas y fotos de pacientes.
Read More
Las claves detrás del trino de Petro: por qué las pruebas de “fraude” son, en realidad, correos falsos y webs de phishing
Cuatro dominios que imitaban la cédula digital compartieron servidor, registrador y fecha de creación; motores de seguridad los vinculan con malware y spam.
Read More
Filtración confirmada expone datos de 1,4 millones de colombianos de la plataforma de Defensores de la Patria
Una filtración confirmada expuso datos de 1,4 millones de colombianos de Defensores de la Patria, incluyendo la geolocalización de 150.000 personas de estratos bajos.
Read More
FortiBleed: contraseñas de firewalls de al menos 27 entidades colombianas habrían quedado expuestas en campaña global
Una campaña global habría comprometido credenciales de seguridad de Claro, hospitales públicos y entidades del Estado colombiano, según investigadores de Hudson Rock.
Read More
Intervinieron subdominio del Ejército y quedó expuesta API de reclutas
Un grupo accedió sin autorización a un subdominio del Ejército y dejó expuesta la documentación de una API con datos de reclutas colombianos.
Read More
Filtración expone datos de 27.408 estudiantes y 1.178 docentes de colegios públicos de Bogotá
Un actor publicó gratuitamente datos de 27.408 estudiantes y 1.178 docentes de 20 colegios distritales de Bogotá. La SED no respondió.
Read More
EsqueleSquad filtra datos del Estado en vísperas de elecciones
Un grupo afirma tener datos de la DIAN, Registraduría y 13 entidades más del Estado colombiano en vísperas de la segunda vuelta.
Read More
Ataque a operador PILA habría expuesto casi 5 millones de personas
Atacantes habrían extraído 6,51 GB con datos de casi cinco millones de afiliados al sistema PILA, incluyendo cédulas, subsidios y pagos.
Read More
Atacantes afirman tener 20 GB de datos internos de EPM
Atacantes afirman haber extraído 20 GB de archivos internos de EPM con datos de cartera, cobro y clientes georreferenciados.
Read More
Millones de colombianos en riesgo por el mayor leak financiero documentado
Actor vinculado a NyxarGroup afirma tener 12 TB de datos de entidades financieras colombianas y europeas extraídos de Emergia Contact Center.
Read More
Ciberataque a NAP Colombia: el nodo de internet publica apuestas
El sitio web de NAP Colombia, administrado por la CCIT, muestra contenido de casinos tras lo que sería un ataque de inyección de seguridad digital.
Read More
Universidades colombianas aparecen en lista de instituciones afectadas por el mayor ciberataque a plataformas educativas en la historia
Universidades colombianas aparecen en lista de instituciones afectadas por el ciberataque que comprometió datos de 275 millones de usuarios de Canvas.
Read More
Universidad del Cauca sufre filtración masiva de datos
Una presunta filtración de datos de la Universidad del Cauca es promocionada en la dark web. La información incluiría estudiantes, graduados y directivos.
Read More
Ciberdelincuentes ofrecen más datos que pertenecerían a la Registraduría por $USD400
NyxarGroup regresa con una segunda base de datos de la Registraduría, a menos de un mes de las elecciones del 31 de mayo.
Read More
Venden en foro datos operativos que pertenecerían a la billetera Dale del Grupo Aval
Presunta filtración de datos de la billetera digital ‘Dale’ (Grupo Aval). Un atacante vende en foros más de 5.000 registros con nombres, ubicaciones y datos de agentes de campo.
Read More
NyxarGroup amplía su ofensiva: Sufi y Serfinanza, las nuevas víctimas confirmadas
NyxarGroup amplía ataques al sector financiero colombiano con datos de Sufi y Serfinanza expuestos.
Read More
Emergia no avisó: datos de clientes de 12 entidades financieras expuestos
El proveedor de servicios de cobranza que BBVA Colombia señaló como origen de una brecha de seguridad en marzo de
Read More