El ecosistema digital en Colombia se encuentra en estado de máxima vigilancia tras los recientes informes de la plataforma de ciberseguridad Vecert Analyzer. Según los reportes, dos de las instituciones más importantes del país —BBVA Colombia y la Universidad Nacional— habrían sido blanco de actores maliciosos que aseguran tener en su poder información sensible de miles de ciudadanos.
Le puede interesar: Meta y YouTube declarados responsables por la adicción de menores a redes sociales: deberán pagarle tres millones de dólares a una joven
Aunque hasta el momento no hay una confirmación oficial por parte de las entidades mencionadas, la naturaleza de los datos supuestamente expuestos ha encendido las alarmas entre expertos en seguridad informática y usuarios.
El caso BBVA: ¿Qué pasó con Conalcréditos?
La filtración relacionada con el sector bancario tendría su origen en Conalcréditos (parte del grupo Emergia), una firma especializada en la gestión de cobranzas para el BBVA. Un actor identificado como “Petro_Escobar” afirmó en la red social X haber accedido a una base de datos crítica.
Si se confirma el incidente, la exposición afectaría a más de 1,000 registros de personas en proceso de cobro. La información comprometida no solo es personal, sino profundamente estratégica:
- Identificación completa: Nombres, cédulas y teléfonos actualizados.
- Radiografía financiera: Números de productos, montos de deuda y compromisos de pago.
- Inteligencia de cobranza: Razones de la mora, códigos de excusa y el canal telefónico más efectivo para contactar al cliente.
La Universidad Nacional en la mira de NyxarGroup
Casi simultáneamente, se reportó que el grupo de ciberatacantes NyxarGroup habría filtrado cerca de 100,000 expedientes estudiantiles de la Universidad Nacional de Colombia.
Este tipo de ataques en el sector educativo es especialmente peligroso, ya que los expedientes suelen contener una mezcla de historial académico, datos socioeconómicos y registros administrativos que facilitan la suplantación de identidad y el fraude a largo plazo.
Guía de supervivencia: ¿Qué hacer si sospechas que tus datos fueron filtrados?
Ante la incertidumbre y la falta de pronunciamientos oficiales, la prevención es la mejor herramienta. Aquí te presentamos las acciones inmediatas recomendadas por especialistas:
- Monitoreo activo: Revisa tus extractos bancarios y movimientos en la App del BBVA diariamente para detectar transacciones no reconocidas.
- Cambio de credenciales: Actualiza las contraseñas de tu correo institucional (en el caso de la UNAL) y de tus portales bancarios. Activa siempre la autenticación de dos factores (2FA).
- Desconfía de llamadas extrañas: Si tus datos de cobranza fueron filtrados, podrías recibir llamadas de estafadores que se hacen pasar por asesores para pedirte dinero “para saldar la deuda”. Nunca entregues códigos por teléfono.
- Reporte preventivo: Si eres cliente de BBVA, puedes contactar a las líneas de atención para solicitar un bloqueo preventivo o una alerta de fraude en tu perfil.
El silencio de las instituciones
Hasta la publicación de esta nota, ni BBVA Colombia, ni la Universidad Nacional, ni Conalcréditos han emitido comunicados aclarando el alcance de estos incidentes. El manejo de grandes volúmenes de información convierte a estas entidades en blancos frecuentes, subrayando la necesidad urgente de reforzar los protocolos de BPO y gestión de datos de terceros.