Por Canuto  

Un actor identificado como «koii» afirma ofrecer una base asociada al SENA con 20.564.434 registros y pago negociable en Bitcoin. La autenticidad, el origen y la disponibilidad de los datos no han sido verificados de forma independiente.

***

  • La publicación anuncia 20.564.434 registros únicos de alcance nacional, pero la cifra y la cobertura no han sido comprobadas de forma independiente.
  • Según la oferta, el conjunto incluiría identificadores, contactos y datos académicos y laborales; también se anuncia una muestra gratuita.
  • El vendedor plantea un precio negociable y pago en BTC, pero no se ha confirmado que haya ocurrido una venta ni cuál sería el origen de la base.

 

 

Un actor que utiliza el alias «koii» afirma vender una base de datos vinculada con el Servicio Nacional de Aprendizaje (SENA) de Colombia y anuncia 20.564.434 registros únicos. La publicación describe una cobertura nacional y ofrece el conjunto por un precio negociable, con pago en Bitcoin (BTC). Sin embargo, la autenticidad de la información y su procedencia no cuentan con verificación independiente.

Un reporte de Dark Web Informer señala que el material anunciado reuniría datos de identidad, contacto, formación y trayectoria profesional. Si el conjunto fuera auténtico y estuviera disponible, esa combinación podría facilitar intentos de fraude o suplantación. Las capturas descritas en el reporte documentan una oferta y ejemplos de datos, pero no confirman que la base pertenezca al SENA.

La diferencia entre una reivindicación de venta y una filtración comprobada resulta central para entender el caso. El anuncio no permite establecer cómo se habrían obtenido los registros, si el volumen declarado corresponde a personas distintas ni si los archivos siguen disponibles. Por eso, no puede concluirse a partir de la oferta que se haya producido una intrusión en los sistemas del SENA.

Qué información dice incluir la base

Según la descripción de la oferta, los registros contendrían nombres y apellidos, tipo y número de documento, fecha de nacimiento y datos de ubicación, como dirección, municipio y departamento. También se mencionan teléfonos principales y alternativos, además de correos electrónicos. Reunidos con identificadores oficiales, esos datos podrían hacer más convincentes los intentos de contacto fraudulento.

El supuesto conjunto no se limitaría a información demográfica o de contacto. La publicación enumera perfiles ocupacionales, logros, historial académico y experiencia laboral, además de información sobre formación, certificaciones, idiomas y prácticas empresariales. También afirma incluir datos relacionados con licencias de conducción.

La ficha describe archivos en formatos JSONL y de base de datos, y anuncia una muestra gratuita para potenciales compradores. El reporte dice que las capturas muestran un esquema y algunos registros de ejemplo, pero evita reproducir nombres, documentos, fechas de nacimiento, domicilios, teléfonos y correos de ciudadanos que aparecerían en esas muestras.

El volumen que promociona el vendedor es de 20.564.434 registros únicos, una cifra que sugeriría una escala considerable si se confirmara. Aun así, no se ha comprobado de forma independiente el conteo, la cobertura nacional ni que cada registro corresponda a una persona distinta. Esas características forman parte de lo que afirma el anuncio.

La oferta y los indicadores visibles

La publicación atribuye la venta al alias «koii» y señala a PampaLeaks como grupo relacionado con la oferta. El material descrito no demuestra que esa atribución sea correcta ni identifica quién controla realmente el alias. Ambos nombres deben entenderse como referencias consignadas en las capturas, no como autoría confirmada.

El anuncio plantea un precio negociable y exige el pago en BTC. Ese detalle no confirma que haya ocurrido una transacción. La ficha también menciona una muestra gratuita, pero el reporte no verifica que el vendedor haya entregado el conjunto completo ni que los archivos correspondan a una base legítima.

Entre los identificadores que, según el reporte, aparecen en las capturas figuran el correo KOII337@proton.me y la cuenta de Telegram @dinastiakoi, además de un identificador de sesión asociado a la publicación. Esos elementos no prueban por sí solos la autenticidad de la base, la identidad de quien la ofrece ni una relación efectiva con los datos mencionados.

El reporte señala que no observó en las imágenes un hash de malware ni una dirección IP controlada por el atacante. También describe como inferida una asociación del anuncio con la técnica T1213.006 de MITRE ATT&CK, relacionada con la recolección de datos desde bases de datos. Esa clasificación corresponde al análisis del material y no demuestra que alguien haya accedido sin autorización a sistemas del SENA.

Riesgos potenciales y límites de la información

Si los datos fueran auténticos, la combinación de nombres, documentos, fechas de nacimiento, direcciones y contactos podría ofrecer a un estafador información para personalizar mensajes y hacerse pasar por una institución o por una persona conocida. La inclusión de antecedentes académicos y laborales también podría dar contexto a comunicaciones falsas sobre cursos, certificaciones, empleos o trámites.

El fraude de identidad, el phishing dirigido y la suplantación son riesgos potenciales, no daños demostrados en este caso. Un perfil que vincule datos de contacto con formación, experiencia e información ocupacional también podría facilitar intentos de fraude laboral o de perfilado masivo, aunque el reporte no aporta evidencia de que esas actividades hayan ocurrido.

La cifra de registros requiere cautela: el anuncio la presenta como un conteo de elementos únicos, pero no ofrece una auditoría independiente que permita verificarla. Tampoco se han confirmado el origen, la integridad o la fecha de los datos, aspectos necesarios para determinar si corresponden efectivamente a registros del SENA y si siguen vigentes.

En consecuencia, lo que el material descrito permite afirmar es que existe una reivindicación de venta y que el reporte presenta capturas con campos y ejemplos. No confirma una brecha en los sistemas de la entidad. Dark Web Informer indica que no verificó de manera independiente la base subyacente, su disponibilidad actual ni el volumen anunciado; hasta contar con confirmaciones adicionales, el alcance del caso permanece incierto.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA




ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados