Alerta de ciberseguridad: investigan supuesta filtración de datos de 11,2 millones de afiliados de la Nueva EPS

La seguridad informática y de los datos en el sector salud se encuentra bajo máxima atención tras conocerse que un actor anónimo en la web asegura tener en su poder una supuesta base de datos con información personal y médica de 11,2 millones de afiliados a la Nueva EPS, la aseguradora más grande de Colombia.
De acuerdo con el portal especializado MuchoHacker.lol, la alerta se emitió el pasado domingo 4 de octubre de 2026 en un foro de comercio de datos robados, donde el ciberdelincuente amenazó con divulgar 34 archivos que contendrían 11.239.741 registros con detalles de contactos, identidad étnica, historiales clínicos, exámenes y hábitos de los usuarios. Tras analizar una muestra de prueba de 30 registros, expertos advirtieron indicios compatibles con información real y reciente —con datos fechados hasta agosto de 2026—, cuya estructura coincide con las rutas de promoción y mantenimiento de la salud exigidas por la normatividad nacional.
Ante la gravedad del hecho, la Nueva EPS emitió un comunicado oficial en el que confirmó que, al tener conocimiento de la publicación en el foro de internet, activó de manera inmediata su protocolo de respuesta a incidentes. La entidad aseguró que un equipo especializado en tecnología, ciberseguridad y protección de datos se encuentra al frente de las indagaciones y que, por el momento, las verificaciones preliminares no han arrojado evidencia de un acceso no autorizado a sus plataformas internas, aunque las pesquisas continúan para esclarecer el origen y la veracidad de la amenaza.




