Lo que comenzó como un reporte en la Dark Web ha escalado hasta convertirse en una catástrofe de datos sin precedentes. La Superintendencia Nacional de Salud Supersalud ha sido víctima de una exfiltración masiva que expone la «radiografía médica» de millones de ciudadanos. Según análisis técnicos, la filtración compromete 50 millones de registros (2 Terabytes) con información de una sensibilidad extrema.
Este incidente es crítico porque no solo expone nombres; detalla la vida privada de los colombianos: Desde diagnósticos con códigos CIE-10 y enfermedades de alto costo (cáncer, VIH, insuficiencia renal), hasta medicamentos autorizados, datos de menores de edad y la infraestructura de seguridad interna de la entidad (LDAP y Active Directory).
📅 LÍNEA DE TIEMPO DEL INCIDENTE:
-27 de Marzo, 2026: Se detecta en foros de cibercrimen la publicación del «Paquete 1» de Supersalud con muestras de bases de datos de pacientes.
-28 – 30 de Marzo, 2026: Se verifica que la data es real y actual. El análisis revela que el atacante tiene acceso a registros de PQRS, auditorías y perfiles detallados de pacientes y funcionarios.
-31 de Marzo, 2026: Supersalud rompe el silencio y confirma oficialmente el ataque, reportando una ofensiva de más de 23 millones de intentos de ciberataques en el último mes.
Estamos ante un «perfilamiento clínico» total. Cuando los datos de salud se cruzan con la identidad personal, el ciudadano queda en una vulnerabilidad absoluta frente a extorsiones y fraudes dirigidos. Este incidente debe ser el punto de inflexión para que la ciberdefensa en el sector público deje de ser una opción y se convierta en una prioridad de seguridad nacional. En un escenario donde el dato ya fue exfiltrado, la transparencia y la protección del ciudadano son las únicas vías de resiliencia.