Un actor identificado como koii asegura vender una base atribuida al SENA con 20.564.434 registros de ciudadanos colombianos y datos de identidad, contacto, educación y empleo. La autenticidad, el origen y el volumen anunciado no han sido verificados de forma independiente.
***

• El anuncio atribuido al alias koii afirma ofrecer 20.564.434 registros únicos con cobertura nacional y datos personales, académicos y laborales.
• La publicación menciona archivos JSONL y de base de datos, precio negociable, pago en BTC y una muestra gratuita.
• La fuente advierte que no confirmó la autenticidad, el origen, la integridad ni la disponibilidad actual de la información.

Una supuesta venta de datos del SENA ofrece 20,56 millones de registros

Un anuncio en un foro de la dark web afirma ofrecer información de identidad, contacto, educación y empleo asociada al Servicio Nacional de Aprendizaje. La cifra y el origen de los datos siguen sin confirmación independiente.

Una oferta que aún no confirma una filtración

Un actor que utiliza el alias koii asegura vender una base de datos vinculada al Servicio Nacional de Aprendizaje (SENA) de Colombia y anuncia 20.564.434 registros únicos. La publicación describe el conjunto como de alcance nacional, pero el volumen, la procedencia y la autenticidad de los archivos no han sido verificados de forma independiente, por lo que la cifra debe tratarse como una afirmación del vendedor y no como un recuento confirmado.

Dark Web Informer reportó el anuncio y señaló que las capturas suministradas muestran una oferta, un esquema de base de datos y registros de ejemplo. Ese material documenta lo que aparece en la publicación, pero no demuestra por sí mismo que la información corresponda a sistemas del SENA, que los registros sean actuales o que el actor tenga realmente acceso al conjunto completo que ofrece.

La distinción es relevante porque una oferta de datos puede mezclar información auténtica, registros antiguos, datos de distintas procedencias o muestras preparadas para aparentar legitimidad. En este caso, la fuente indica expresamente que no pudo comprobar el origen, la integridad ni la disponibilidad actual de la base, y tampoco confirma que el SENA haya sufrido un acceso no autorizado.

El anuncio atribuye el conjunto a una organización pública colombiana relacionada con la formación vocacional y el desarrollo de la fuerza laboral. Sin una validación externa, no es posible establecer si los datos provienen de sistemas de esa institución, de otra entidad o de una compilación independiente; tampoco se informa cuándo se habrían obtenido ni cómo habría ocurrido una eventual extracción.

Qué información asegura contener el conjunto

Según la descripción del vendedor, los registros reunirían nombres y apellidos, tipos y números de documento, fechas de nacimiento, direcciones, municipios, departamentos, teléfonos principales y alternativos, además de correos electrónicos. La oferta también enumera perfiles ocupacionales, logros, antecedentes académicos, experiencia laboral, formación, certificaciones e idiomas, con lo que presenta el conjunto como un perfil amplio de cada persona.

La lista anunciada incorpora además información sobre prácticas empresariales y licencias de conducción, dos categorías que ampliarían el retrato de las personas más allá de sus datos básicos de identidad y contacto. La publicación describe archivos en formatos JSONL y de base de datos, y anuncia una muestra gratuita; sin embargo, que el aviso detalle campos o formatos no certifica que cada elemento exista ni que los archivos estén completos.

Las capturas mencionadas por la fuente muestran un esquema y ejemplos que, según el informe, contienen identificadores directos y datos de contacto. Para evitar difundir información personal, los nombres, números de documento, fechas de nacimiento, domicilios, teléfonos y correos que aparecían en esos ejemplos no se reprodujeron; esa precaución también impide convertir una muestra expuesta en una nueva vía de circulación de datos sensibles.

El anuncio presenta un precio negociable y solicita el pago en BTC, además de ofrecer una muestra gratuita. Esas condiciones describen la forma de comercialización que el actor dice proponer, pero no permiten deducir que haya ocurrido una transacción, que la oferta siga disponible o que el comprador recibiría la base anunciada en las condiciones descritas.

Indicadores, riesgos y límites de la evidencia

El material atribuye la publicación al alias koii y menciona al grupo PampaLeaks, además de mostrar el correo KOII337@proton.me y el usuario de Telegram @dinastiakoi. También incluye el identificador de sesión 0532d3791d79cb78f3bcc82a4b3bb236d732d3096804d62a29cb8a045a3790811f, datos que sirven para relacionar el anuncio con las capturas, pero no prueban por sí solos la identidad del vendedor ni la autenticidad de la base.

La revisión de las capturas no encontró un hash de malware ni una dirección IP controlada por el atacante, de acuerdo con el informe. La ausencia de esos indicadores en el material disponible limita las posibilidades de correlacionar la publicación con una infraestructura técnica concreta y no debe interpretarse como evidencia de que no existan otros indicadores fuera de las imágenes analizadas.

Dark Web Informer vinculó el caso, de manera inferida, con la técnica T1213.006 de MITRE ATT&CK, denominada recopilación de datos desde repositorios de información y bases de datos. La etiqueta describe una posible categoría analítica para una colección estructurada, pero el propio informe aclara que el anuncio no revela cómo se habrían obtenido los datos ni demuestra un acceso no autorizado a los sistemas del SENA.

Si la información fuera auténtica y estuviera disponible en la escala anunciada, la combinación de documentos, fechas de nacimiento, domicilios y medios de contacto podría facilitar suplantaciones, fraude de identidad y campañas de phishing más convincentes. La presencia de historiales académicos, laborales y perfiles ocupacionales también podría permitir engaños relacionados con empleo o la elaboración de perfiles de ciudadanos, aunque esos escenarios son riesgos potenciales y no hechos confirmados en este caso.

Qué se sabe y qué falta confirmar

La afirmación pública examinada no permite confirmar que 20.564.434 personas estén afectadas, ya que el número corresponde al volumen que el vendedor atribuye a su oferta. Tampoco establece si los registros son únicos en la práctica, si abarcan a toda Colombia, si contienen datos vigentes o si el conjunto incluye duplicados; cada uno de esos puntos requiere una comprobación independiente antes de presentar el alcance como un hecho.

Del mismo modo, la atribución al SENA sigue siendo parte del anuncio y no una conclusión técnica confirmada. La fuente no aporta evidencia independiente sobre el punto de origen, la fecha de extracción o el método de obtención, de modo que no es posible afirmar a partir de estas capturas que la institución haya sufrido una vulneración o que sus sistemas hayan sido comprometidos.

La cautela también aplica a la muestra visible: las capturas permiten observar que el vendedor presenta ciertos campos y ejemplos, pero no autentican la base subyacente ni su disponibilidad actual. El informe indica que no verificó el contenido completo, su integridad ni el recuento anunciado, y esa limitación debe acompañar cualquier referencia posterior a la supuesta exposición.

Por ahora, el dato central es la existencia de una oferta que atribuye millones de registros al SENA y describe información personal, académica y laboral, no la confirmación de una filtración institucional. Hasta que una verificación independiente establezca origen y alcance, los 20,56 millones de registros deben leerse como una cifra promocionada por el actor, mientras los detalles de la publicación y sus indicadores solo permiten documentar la afirmación.

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín