La información de millones de colombianos sigue en riesgo por ciberataques

Tras auditar el Registro Nacional de Bases de Datos, Rnbd, la Superintendencia de Industria y Comercio alertó al público de un dato, cuando menos, preocupante. Y es que 60% de las organizaciones activas en el país no han implementado medidas técnicas, humanas o administrativas suficientes para garantizar la seguridad de la información, a pesar de lo exigido por la Ley 1581 de 2012, la misma que regula la protección de datos personales, exigiendo a empresas y entidades públicas obtener autorización previa, expresa e informada para recolectar y tratar información de personas naturales, además de garantizar la protección de la misma.

La preocupación no es infundada, pues según cifras de ERC Colombia, compañía de ciberseguridad con más de una década de experiencia global, en el primer semestre de 2025 se registraron más de 7.100 millones de intentos de ciberataques, además de un promedio de 2.803 ataques semanales por organización en 2026.

La filtración de datos vinculada a entidades bancarias, gubernamentales e incluso sanitarias no es un hecho aislado. Durante el mes de abril, datos de clientes de entidades como BBVA y Nubank fueron filtrados por medio de un ciberataque hacia la base de datos de un tercero, específicamente un agente de cobranza.

Si bien ambas entidades aclararon en su momento que los datos filtrados no contenían el acceso a contraseñas o productos financieros, el ciberataque expuso datos sensibles como nombres, cédulas, teléfonos e incluso montos de deuda, fechas de pago, información que puede ser fácilmente utilizada para suplantación de identidad y fraudes dirigidos, lo que plantea serias dudas acerca de la seguridad acerca de la información que, hoy en día, no solo está al alcance de su mano.

“Colombia ha avanzado en digitalización de servicios públicos, pero ese proceso ha sido heterogéneo”, dice Oscar Rodríguez, líder de soluciones para Latam en Veracode. “Muchas entidades operan con sistemas heredados, integraciones parciales y dependencia de proveedores externos con distintos niveles de madurez en seguridad. Esa fragmentación amplía la superficie de ataque y dificulta una respuesta coordinada”, afirma el experto.

Porque las filtraciones no se quedan solo en cuentas bancarias y entidades financieras. Durante el mes de abril, la Superintendencia Nacional de Salud confirmó un acceso no autorizado a su sistema de gestión documental, el sistema Superargo, lo que desembocó en la descarga de información equivalente a 1,6% de su bodega documental. Estos registros estarían asociados a quejas, peticiones, reclamos y denuncias presentadas por la ciudadanía.

A esto se le suma otro ciberataque a la Dian en el mismo mes, que, además de afectar su sistema de agendamiento de citas, comprometió la información personal de 18 millones de personas, nuevamente, cédulas, nombres y números de teléfono.