La Superintendencia acusa recibo y abre investigaciones formales contra SERLEFIN y DAVIBANK por presuntas fallas en protección de datos personales.
Read More
Bases de datos con información de 64.826 personas, incluidos menores de edad, circulan en foros tras ataque a portal de Secretaría de Salud de Bogotá.
Read More
MuchoHacker verificó vulnerabilidad en sistema SISCAR de Nariño que expuso cédulas, direcciones y datos de 202 personas y 350 vehículos registrados.
Read More
MuchoHacker.lol confirma la filtración de datos del Servicio de Empleo de Colombia. El grupo NyxarGroup expuso hojas de vida con nombres y cédulas en la red, asegurando poseer 14 millones de registros. Los datos llevan ocho días en línea sin respuesta institucional.
Read More
Un análisis forense independiente del correo del 25 de diciembre, realizado por ANY.RUN (servicio especializado en detección de malware), reveló que los mensajes del atacante constituían en sí mismos un vector de ataque activo.
Read More
Ciberatacantes publicaron datos bancarios de miles de colombianos tras extorsionar instituciones financieras. Contraseñas, cédulas y llamadas privadas expuestas públicamente.
Read More
Filtración de datos del INM de México expone información personal sensible de cientos de extranjeros, principalmente ciudadanos colombianos.
Read More
La investigación revela que el ataque del grupo de amenazas Killnet expuso más de 180.000 documentos sensibles, incluyendo detalles completos de litigios civiles recientes que comprometen la privacidad financiera y personal de ciudadanos.
Read More
La comodidad de pagar servicios públicos en línea ha sido aprovechada por estafadores que crean sitios falsos en Google Ads
Read More
Un ataque de SEO poisoning comprometió un subdominio de Bogotá.gov.co y permitió que se difundiera un videojuego para adultos a través de PDFs maliciosos alojados en la infraestructura pública.
Read More
Una revisión independiente encontró cientos de documentos vinculados al proceso Doña Juana disponibles en línea; especialistas advierten sobre el riesgo de uso malicioso de datos sensibles y exigen responsabilidades institucionales.
Read More
Durante las últimas semanas, los códigos cortos 85902 y 85903, asignados por la CRC a la empresa A2P Colombia SAS, han sido usados para ejecutar múltiples ataques de phishing contra ciudadanos y empresas en Colombia. La investigación de MuchoHacker.lol revela que, a pesar de antecedentes y sanciones previas, esta compañía sigue operando sin renovar su matrícula mercantil y utilizando infraestructura autorizada por el Estado para difundir fraudes digitales que suplantan entidades como Bancolombia, Visa, Netflix, y el RUNT.
Read More
alerta por estafa de impuestos predial y de vehículos que usa anuncios en Meta y correos falsos para robar datos bancarios.
Read More
Campaña de distribución de malware mediante ingeniería social avanzada, utilizando suplantación institucional y servidores marcados como maliciosos por múltiples proveedores de seguridad.
Read More
El grupo Crimson Collective filtró datos de la Lotería de Medellín y ofrece 1TB de información para la venta.
Read More
Ciberextorsionadores aseguran haber filtrado documentos técnicos de Red Hat que revelarían la arquitectura y configuraciones de empresas clave en Colombia. La difusión de esos “Certs” y paquetes de implementación podría facilitar ataques dirigidos, interrupciones de servicios y exfiltración masiva de datos. Entre las potenciales afectadas se mencionan Banco Agrario, Terpel, Bancolombia, ICBF, Telefónica Colombia, Banco de Bogotá y Banco Serfinanza.
Read More
Fuente anónima confirma la autenticidad de los datos expuestos en la presunta filtración de datos Claro, revelando que credenciales críticas estaban en GitLab.
Read More
El grupo de extorsión Crimson Collective ha afirmado haber vulnerado una instancia de GitLab de Red Hat Consulting, resultando en
Read More
Un foro en la dark web ofrece la venta de 3.573 registros de cédulas colombianas, acompañados de selfies y videoselfies
Read More
MuchoHacker.lol logró una entrevista con “Miku” uno de los responsables del supuesto ataque masivo a Claro Colombia. Bajo condición de anonimato contó detalles, mostró nuevas evidencias y explicó que no tienen ninguna posición ideológica o razón para ejecutar la acción digital. “Los hacemos por diversión”, afirmó.
Read More
El grupo de ciberdelincuentes Crimson Collective afirma haber hackeado sistemas de Claro o su posible contratista Siesa, extrayendo más de 50 millones de facturas de clientes, además de archivos internos y repositorios de desarrolladores.
Read More
Se detectó una grave filtración de datos en CENTRITO.CO que expuso información personal de 22,948 usuarios colombianos, incluyendo nombres completos, correos electrónicos y números de identificación oficial. Te explicamos cómo protegerte.
Read More
El Consejo Superior de la Judicatura alerta sobre una nueva campaña de phishing que suplanta su identidad, instando a la ciudadanía a extremar precauciones. Esta advertencia se produce en un contexto de creciente ciberamenazas contra la Rama Judicial, incluido un masivo robo de datos por el grupo Nova y campañas de espionaje atribuidas a Blind Eagle.
Read More
Un archivo con los que serían credenciales de acceso a sistemas de la DIAN fue publicado en foros de venta clandestina de datos. La filtración incluye usuarios, contraseñas y sesiones activas. Entidad afectada no responde ante el incidente.
Read More
Ciberatacantes han lanzado una nueva modalidad de fraude contra los usuarios del Acueducto de Bogotá. A través de anuncios en Meta y un bot de WhatsApp que simula canales oficiales, manipulan datos reales de facturación y conducen a pasarelas de pago falsas para robar información personal y bancaria.
Read More