FILTRACIÓNCOLOMBIA
Presunto hackeo a la Registraduría de Colombia: venden datos de 41,4 millones de personas
Un actor de amenazas afirma tener fotos y huellas de unos 41,4 millones de colombianos y ofrece muestras en un foro. La Registraduría no confirmó la extracción y la cifra coincide con el censo electoral de 2026.
Un actor de amenazas que se identifica como gordonfreema1 publicó una oferta en un foro usado para comercializar bases de datos robadas en la que afirma haber accedido a sistemas de la Registraduría Nacional del Estado Civil de Colombia y tener información de aproximadamente 41,4 millones de personas.
Según la publicación del grupo, el conjunto incluiría fotografías, huellas dactilares y otros datos de identificación. Como es habitual en estos foros, el vendedor difundió una muestra reducida para intentar respaldar su reclamo.
La Registraduría no confirmó la extracción ni la autenticidad de la base ofrecida. La coincidencia entre la cifra anunciada y el censo electoral habilitado para los comicios de 2026, de 41.421.973 personas, obliga a ser cautelosos sobre el origen real de los registros.
El registrador nacional, Hernán Penagos, había explicado en agosto de 2026 que el Archivo Nacional de Identificación administra cerca de 60 millones de registros y más de 800 millones de huellas dactilares, un universo muy superior al que el vendedor dice poseer.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- gordonfreema1Publica oferta en foro de datos robadosSin verificar.
- sistemas de la entidadAfirma haber accedido a la RegistraduríaSin verificar.
- 41,4 millonesFotos, huellas y datos de identificaciónSin verificar.
- muestraDifunde muestra para respaldar la ventaSin verificar.
- Registraduría NacionalNo confirmó la extracciónConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Registraduría Nacional? Qué se sabe
No está confirmado. Lo afirma gordonfreema1, pero Registraduría Nacional no lo confirmó: es un reclamo no verificado. Información actualizada al 5 de noviembre de 2026.
ACREDITADO
- La Registraduría informó que para los comicios de 2026 estaban habilitados 41.421.973 colombianos, de los cuales 40.007.312 podían votar en el país y 1.414.661 en el exterior.
- El registrador nacional, Hernán Penagos, indicó en agosto de 2026 que el Archivo Nacional de Identificación cuenta con cerca de 60 millones de registros y más de 800 millones de huellas dactilares.
- La Registraduría utiliza fotografía y huellas para comparar identidades en distintos trámites de documentación.
SIN VERIFICAR O ABIERTO
- No está verificado que el actor de amenazas haya accedido a sistemas de la Registraduría ni que los archivos provengan de su base nacional de identificación.
- No se confirmó que la base ofrecida contenga realmente 41,4 millones de registros ni que las muestras publicadas sean auténticas.
- La coincidencia de la cifra con el censo electoral no demuestra por sí sola que la oferta sea verdadera ni que los datos hayan sido extraídos de la entidad.
Contexto
El caso se suma a antecedentes de acceso indebido a información de identificación en Colombia. En 2024, la Fiscalía capturó a integrantes de una red de fraude bancario que habría accedido a bases de uso exclusivo de la Registraduría y a fichas decadactilares para suplantar identidades mediante copias de huellas.
La magnitud del padrón y del archivo biométrico convierte a la Registraduría en un objetivo atractivo para actores que comercializan datos personales y para redes de fraude y suplantación de identidad.
En los foros de venta de bases robadas es frecuente que los vendedores publiquen muestras parciales para ganar credibilidad, sin que eso garantice que posean la totalidad de los registros que anuncian.
Qué hacer
- Verificar comunicaciones oficiales Desconfíe de mensajes que usen este incidente como gancho para pedir datos, pagos o credenciales. Consulte solo canales oficiales de la Registraduría.
- Revisar accesos y contraseñas Cambie contraseñas reutilizadas en trámites y servicios en línea, y active la autenticación de dos factores cuando esté disponible.
- Vigilar suplantaciones Esté atento a solicitudes de crédito o trámites a su nombre y reporte movimientos sospechosos ante su entidad financiera y las autoridades.
- Fortalecer controles internos Las organizaciones que validan identidad deberían revisar el acceso a bases biométricas y los permisos de proveedores y terceros.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
