Los datos de 11,5 millones de afiliados a la Nueva EPS —la aseguradora más grande y con más usuarios de Colombia— habrían quedado expuestos a posibles hackers. Un actor anónimo en la web informó que información sensible de las personas que están bajo la cobertura en salud de esa compañía estarían en su poder: esta iría desde contactos, identidad étnica, salud, exámenes y hasta hábitos.
El portal MuchoHacker.lol señaló que el anuncio del mencionado actor informático apareció el domingo 4 de octubre de 2026 en un foro dedicado a la comercialización de datos robados. Según la publicación, la supuesta base contendría 11.239.741 registros distribuidos en 34 archivos. También, agregó la misma página, amenazó con divulgar la información si la entidad recurría a las autoridades. Hasta ahora, Nueva EPS no ha confirmado esa situación.
La página advierte que analizó los 30 registros que el actor difundió como prueba, sin acceder a sistemas de la EPS ni descargar información adicional. La muestra contiene datos personales y variables de salud altamente sensibles. Entre los campos anunciados también figuran diagnósticos, controles preventivos, vacunación y registros relacionados con las comunicaciones de la aseguradora.
Lea aquí: Fuerzas Militares destruyen 25 unidades de minería ilegal en El Bagre y Cáceres, Antioquia
El análisis encontró varios indicios compatibles con una base de datos real, aunque ninguno demuestra por sí mismo que la totalidad de la información sea auténtica. La estructura de las columnas coincide con intervenciones contempladas en la Ruta de Promoción y Mantenimiento de la Salud establecida por la Resolución 3280 de 2018, incluyendo valoraciones médicas, tamizajes, salud oral, salud visual y planificación familiar. Además, algunos registros contienen un código correspondiente al régimen subsidiado de Nueva EPS.
Por otro lado, patrones como la fecha de una próxima consulta de los usuarios siguen una regla matemática consistente con cálculos automatizados: en los 30 registros analizados, el día y mes coinciden con el nacimiento y la edad futura corresponde a múltiplos de cinco. La muestra incluye información fechada hasta agosto de 2026 y las edades son compatibles con una ventana de actualización en apariencia reciente.
MuchoHacker.lol identificó características particulares del sistema de origen. Algunos apellidos que contienen la letra Ñ aparecen sin ella, mientras otras tildes permanecen intactas. Así mismo, la organización territorial utiliza regionales y códigos internos que no siguen exactamente la división político-administrativa del país. La muestra, por ejemplo, trata determinadas zonas como unidades independientes y emplea denominaciones internas para territorios.
Lea también: Procuraduría pidió a la Corte Constitucional avalar declaratoria de Emergencia Económica
Pese a estos indicios, todavía no está demostrado que existan los 11 millones de registros anunciados ni se conoce cómo habría sido obtenida la información o si provendría directamente de Nueva EPS o de un tercero que trabaja con ella. Algunas columnas relacionadas con llamadas, mensajes y campañas apuntan a posibles procesos de contacto con usuarios, que podrían involucrar contratistas.
¿Qué respondió la Nueva EPS?
La aseguradora publicó un comunicado de prensa en el que informó que tuvo conocimiento de una publicación en un foro de internet en la que “un tercero afirma tener información de sus afiliados”, por lo cual “de manera inmediata, activamos nuestro protocolo de respuesta a incidentes”.
En ese sentido, explicó que conformó un equipo “especializado de tecnología, ciberseguridad y protección de datos para establecer posibles fallas”.
“Hasta el momento, las verificaciones realizadas no han identificado evidencia de acceso no autorizado a nuestros sistemas. La investigación continúa para establecer la veracidad y el origen de lo publicado”, agregó la comunicación de Nueva EPS.
La entidad advirtió que informará “oportunamente cualquier novedad”. Hasta el momento, no ha habido más información sobre esa situación.
Tomado de El Colombiano.
Gracias por valorar La Opinión Digital. Suscríbete y disfruta de todos los contenidos y beneficios en http://bit.ly/SuscripcionesLaOpinion.
