FILTRACIÓNCOLOMBIA
Presunto hackeo al SENA de Colombia: un actor afirma vender datos de 20,5 millones de personas
Un vendedor identificado como koii ofrece una base atribuida al Servicio Nacional de Aprendizaje con nombres, documentos, fechas de nacimiento, contactos y perfiles académicos y laborales. La autenticidad no está verificada.
Un actor que se identifica con el alias koii publicó la oferta de venta de una base de datos que atribuye al Servicio Nacional de Aprendizaje (SENA) de Colombia, según la publicación del propio vendedor. El anuncio describe el conjunto como de alcance nacional.
La publicación afirma que el lote contiene 20.564.434 registros únicos y enumera campos de identidad y demografía junto con un perfil profesional y académico amplio: nombres, tipo y número de documento, fecha de nacimiento, direcciones, teléfonos, correos electrónicos, historial académico, experiencia laboral, formación, idiomas, prácticas y datos de licencia de conducir.
El material difundido incluye capturas de un esquema de base de datos y de registros de muestra con identificadores directos de ciudadanos. Esos registros individuales no fueron reproducidos en el informe que documenta la oferta.
La publicación no explica cómo se obtuvo la información ni presenta evidencia de un acceso no autorizado a los sistemas del SENA. La autenticidad del conjunto, su origen, la cifra de registros y su disponibilidad actual no fueron verificadas de forma independiente.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- koiiPublica oferta de ventaSin verificar.
- base atribuida al SENA20,5 millones de registrosSin verificar.
- anuncio de ventaCapturas de esquema y muestrasSin verificar.
- SENASin confirmación institucionalSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a SENA? Qué se sabe
No está confirmado. Lo afirma koii, pero SENA no lo confirmó: es un reclamo no verificado. Información actualizada al 4 de noviembre de 2026.
ACREDITADO
- Existe una publicación de venta que atribuye al SENA una base de datos de 20.564.434 registros, según el anuncio del vendedor.
- El anuncio enumera campos de identidad, contacto, historial académico y experiencia laboral.
- Las capturas difundidas muestran un esquema de base de datos y registros de muestra con datos personales.
- El SENA no se pronunció en el material disponible y no hay confirmación institucional del incidente.
SIN VERIFICAR O ABIERTO
- No está verificado que la base de datos sea auténtica ni que provenga de sistemas del SENA.
- No se conoce el método por el cual se habrían obtenido los datos.
- La cifra de 20.564.434 registros es la que declara el vendedor y no fue comprobada.
- Se desconoce si el conjunto está completo o si sigue disponible para la venta.
- No hay evidencia pública de un acceso no autorizado a la infraestructura del SENA.
Contexto
El SENA es la entidad pública colombiana de formación técnica y profesional, con presencia nacional y una base de aprendices, instructores y aspirantes que maneja documentos de identidad y antecedentes académicos y laborales.
El alias koii aparece en el anuncio como el vendedor del conjunto, sin que se conozca su historial previo ni su vinculación con otros incidentes.
Las bases con identificadores nacionales, contactos y trayectoria laboral son especialmente atractivas para fraude de identidad, suplantación y campañas de phishing dirigidas, porque permiten personalizar los mensajes con datos reales.
Qué hacer
- Desconfiar de mensajes personalizados Si alguien menciona datos académicos o laborales reales, no significa que sea una comunicación legítima. Verificar por canales oficiales antes de responder o hacer clic.
- Vigilar cuentas y documentos Revisar movimientos y solicitudes de crédito o trámites que no se hayan iniciado, y reportar cualquier uso indebido del número de documento.
- Cambiar contraseñas reutilizadas Si se usó el mismo correo o la misma clave en el SENA y en otros servicios, actualizarla y activar la verificación en dos pasos.
- Reportar intentos de suplantación Ante llamadas o correos que se hagan pasar por la entidad, informarlo a los canales oficiales de atención y conservar la evidencia.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
