FILTRACIÓNCOLOMBIA
Presunto hackeo al SIVIGILA de Colombia: NyxarGroup ofrece 5,2 millones de registros
El grupo NyxarGroup afirma haber obtenido datos del sistema público de vigilancia en salud operado por el Instituto Nacional de Salud y pide 500 dólares por la base completa.
El grupo NyxarGroup puso a la venta un conjunto de 5.227.341 registros que, según afirma, provienen de SIVIGILA, el sistema público de vigilancia en salud de Colombia operado por el Instituto Nacional de Salud (INS).
De acuerdo con la publicación del grupo, la base incluiría notificaciones de vigilancia de enfermedades, identificadores de pacientes, información demográfica, ubicaciones geográficas y detalles de informes de atención médica.
NyxarGroup publicó una muestra de 100.000 registros como demostración y fijó en 500 dólares el precio de la base de datos completa.
Hasta el momento no se conoce una confirmación oficial del INS ni de otra autoridad colombiana sobre la autenticidad del material ni sobre la magnitud real de una posible intrusión.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- NyxarGroupOfrece base de datos a la ventaSin verificar.
- 5,2 millonesRegistros atribuidos a SIVIGILASin verificar.
- Muestra100.000 registros como demostraciónSin verificar.
- Precio500 dólares por la base completaSin verificar.
- SIVIGILASistema de vigilancia en salud, INSSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a SIVIGILA? Qué se sabe
No está confirmado. Lo afirma NyxarGroup, pero SIVIGILA no lo confirmó: es un reclamo no verificado. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- Existe una publicación de NyxarGroup en la que el grupo ofrece a la venta 5.227.341 registros atribuidos a SIVIGILA.
- El grupo afirma que los datos provienen del sistema operado por el Instituto Nacional de Salud de Colombia.
- La publicación incluye una muestra de 100.000 registros y un precio de 500 dólares por la base completa.
SIN VERIFICAR O ABIERTO
- No está verificado que los registros provengan efectivamente de SIVIGILA ni que correspondan a datos reales de pacientes.
- No se conoce si hubo una intrusión en los sistemas del INS ni su alcance.
- No hay confirmación oficial sobre la cantidad de personas afectadas.
- Se desconoce cómo el grupo habría obtenido el material.
Contexto
SIVIGILA es el sistema nacional de vigilancia en salud pública de Colombia, a cargo del Instituto Nacional de Salud, y concentra notificaciones de enfermedades y datos asociados a la atención de pacientes en todo el país.
Por la naturaleza de la información que administra, un incidente sobre este tipo de sistemas implica riesgos de privacidad para las personas cuyos datos aparecen en los registros y obligaciones de tratamiento de datos sensibles para la entidad responsable.
NyxarGroup se presenta como un grupo dedicado a la venta de bases de datos supuestamente obtenidas de organizaciones, un modelo que suele apoyarse en publicaciones de muestras para dar credibilidad a la oferta.
Qué hacer
- Verificar antes de creer Tratar la venta como un reclamo no confirmado hasta que el INS o una autoridad se pronuncien sobre la autenticidad del material.
- Atentos a mensajes señuelo Desconfiar de correos, mensajes o llamadas que invoquen este incidente para pedir datos, credenciales o pagos.
- Revisar accesos al sistema Las entidades de salud que reportan a SIVIGILA deberían revisar credenciales, permisos y accesos de proveedores vinculados al sistema.
- Proteger datos sensibles Reforzar controles de acceso y monitoreo sobre repositorios que contengan información de pacientes y notificaciones epidemiológicas.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
