Alerta de seguridad: Detectan portal falso que suplanta a Celsia y roba datos bancarios en Colombia. Investigación revela que los atacantes acceden a información real de facturación. Consejos para protegerse.
Read More
Extracto (Excerpt)
El grupo de ciberactivistas ‘Deface Peru’ reivindica un hackeo a la infraestructura digital del Gobierno de Colombia, filtrando datos personales de funcionarios. La acción escala el conflicto diplomático por la isla Santa Rosa al ciberespacio, exponiendo los riesgos de la ciberguerra en la región.
Harinera del Valle fue incluida en el portal del grupo de ransomware Sarcoma, donde se amenaza con filtrar datos confidenciales en menos de 15 horas. La compañía aún no se ha pronunciado oficialmente sobre el incidente.
Read More
Alerta de seguridad: Tus datos personales podrían estar comprometidos. Cambia contraseñas, activa 2FA y monitorea tu información financiera inmediatamente. Conoce las medidas urgentes para protegerte
Read MoreUn ataque cibernético del grupo chino Volt Typhoon fue mitigado exitosamente. No se registró cifrado de información ni filtración de datos. La amenaza confirma el riesgo que enfrentan infraestructuras críticas tercerizadas en el país, ante la falta de una estrategia nacional de ciberseguridad.
Read More
El ataque expuso debilidades estructurales en la tercerización de servicios críticos en Colombia.
Read More
Un grupo de ransomware ataca funcionarios judiciales en Colombia y promete filtrar 100GB de datos confidenciales, incluidos procesos reservados y documentos personales.
Read More
Un analista de seguridad descubrió una vulnerabilidad de inyección SQL en una plataforma de gestión de la aerolínea Satena. La falla, que habría sido ignorada tras su reporte, permitió el acceso a listas de empleados, detalles de vuelos y matrículas de aeronaves, generando un grave riesgo operacional.
Read More
Más de 60 direcciones IP y 30 dominios falsos están siendo usados para engañar a usuarios colombianos y robar sus datos personales.
Read More
Más de 6.800 estudiantes de UNICATÓLICA en Colombia han sido víctimas de una filtración masiva de datos. Te explicamos qué pasó, por qué importa y cómo protegerte.
Read More
En el ecosistema de pagos digitales de Colombia, donde Nequi se ha convertido en una herramienta indispensable para millones, una
Read More
Ni el país, ni siquiera la propia entidad afectada, parecen dimensionar aún las consecuencias del ataque que sufrió la Justicia
Read More
La filtración de datos de la Justicia Penal Militar no solo es grave por la magnitud de la información expuesta
Read More
Thousands of documents allegedly belonging to Colombia’s Military Criminal Justice system are currently exposed online through a publicly accessible URL.
Read More
El grupo de ransomware Gunra atacó la Justicia Penal Militar de Colombia, filtrando 45 TB de documentos internos en la dark web. Entre la información expuesta hay contratos confidenciales, datos de funcionarios y procesos judiciales reservados. MuchoHacker.lol verificó la URL .onion donde se publicaron los archivos, pero la entidad no ha brindado declaraciones oficiales. Segundo ataque cibernético grave al Ministerio de Defensa en un mes.
Read More
El IDPAC responde ante la filtración de datos de más de 9.000 ciudadanos. La entidad confirmó que activó protocolos de seguridad, comenzó una investigación exhaustiva y formó un comité de respuesta junto con la Alta Consejería TIC y la Secretaría Jurídica. A diferencia de otros casos, el IDPAC decidió dar la cara y expresar así su compromiso con la privacidad de los ciudadanos.
Read More
Un grave robo de datos al IDPAC expuso información sensible como la orientación sexual, dirección y teléfono de miles de ciudadanos en Bogotá.
Read More
Un actor digital malicioso puso en venta 25 GB de datos presuntamente extraídos del Comando General de las Fuerzas Militares de Colombia. La filtración incluye información sensible sobre civiles y militares que portan armas, exponiendo riesgos críticos para la seguridad nacional. MuchoHacker.lol verificó la autenticidad de los datos, que ya circulan en foros de la dark web por un valor de $40.000 dólares.
Read More
Una víctima del fraude digital a EPM asegura que realizó su pago desde el portal oficial de la empresa. Este testimonio pone en duda la hipótesis de clonación de la página, y apunta a una posible vulneración del sistema interno de EPM. La transacción terminó en una cuenta de Rappipay, mientras la entidad no ofrece respuestas claras.
Read More
Empresas Públicas de Medellín (EPM) suspendió los pagos digitales de servicios públicos tras detectar una vulnerabilidad tecnológica. Usuarios habrían sido víctimas de una estafa mediante la suplantación de su portal web. La falta de claridad por parte de la empresa genera dudas sobre el alcance del ataque.
Read More
Datos clave 1 Técnica de suplantación avanzada Usa email spoofing para simular ser una contratista legítima de RTVC, con archivos
Read More
Una campaña de ciberataques en Colombia utiliza archivos .SVG disfrazados de notificaciones judiciales. Los correos falsos, que aparentan venir de entidades públicas como RTVC y hospitales, buscan engañar a las víctimas para instalar un malware de control remoto. No existen evidencias de una motivación política, pero el uso de infraestructura oficial preocupa a expertos.
Read More
En los últimos días, se ha detectado una campaña de phishing dirigida a entidades gubernamentales y organizaciones en Colombia, incluyendo el Consorcio FOPEP bajo el Ministerio de Trabajo, entre otras.
Read More
En las últimas horas, MuchoHacker.lol ha sido blanco de múltiples intentos de acceso no autorizado. Gracias a las medidas de
Read More
El 25 de enero de 2025, un miembro de la ciberbanda Blind Eagle filtró por error datos sensibles de 8.400 víctimas colombianas en GitHub. La información incluía credenciales bancarias y de correo electrónico, exponiendo la magnitud del ciberataque. Investigadores de Check Point Research detectaron que Blind Eagle usa fallas en Windows para espionaje y robo de datos. Su táctica se basa en correos falsificados con archivos .URL maliciosos que permiten el control remoto de dispositivos. A pesar del riesgo, las autoridades colombianas no han emitido alertas públicas sobre la amenaza.
Read More