Registraduría niega acceso no autorizado a sistemas

La Registraduría Nacional del Estado Civil comunicó que, tras revisar registros de auditoría, mecanismos de monitoreo, trazabilidad de accesos y evidencias digitales, no identificó intrusiones ni accesos no autorizados a sus sistemas de información. El pronunciamiento llegó después de publicaciones que vincularon a la entidad con una supuesta oferta clandestina de datos de ciudadanos colombianos.

¿Qué se afirmó sobre la supuesta filtración?

Un vendedor de un foro clandestino aseguró tener cerca de 41,4 millones de registros vinculados a la Registraduría, con supuestas fotografías, huellas dactilares y otros datos de identificación. Publimetro Colombia señaló que esa afirmación no estaba confirmada públicamente por la Registraduría, ColCERT ni una autoridad de protección de datos.

La cuenta Dark Web Intelligence difundió un reporte en el que atribuyó la oferta a un actor identificado como GordonFreeman1. Según esa publicación, se ofrecían 41.415.693 registros y la base tendría un peso aproximado de 1,45 TB. También indicó que el anuncio habría incluido nombres completos, números y estados de documentos, fechas de expedición, fechas y lugares de nacimiento, además de un servicio de consulta mediante API.

¿Qué dijo la Registraduría?

La entidad sostuvo que sus revisiones técnicas no encontraron señales de intrusión ni accesos irregulares a la información de los ciudadanos. Semana informó que la Registraduría llegó a esa conclusión tras revisar auditorías, monitoreo, trazabilidad y evidencias digitales.

Vanguardia también consignó que la Registraduría se pronunció tras los rumores de hackeo y descartó que se hubiera presentado un acceso no autorizado a sus sistemas de información. En ambos casos, la respuesta oficial se centró en los controles internos y en la ausencia de indicios técnicos que respaldaran la versión de una brecha confirmada.

¿Qué otro detalle se atribuyó al supuesto actor?

Dark Web Intelligence señaló además que el vendedor afirmó haber accedido inicialmente mediante una API vulnerable y que pidió 20.000 dólares por la información. Esa versión, sin embargo, fue presentada por la propia cuenta como no verificada de manera independiente.

Por ahora, lo que existe en público son esas afirmaciones no confirmadas sobre una supuesta venta de registros y el desmentido institucional de la Registraduría, que dijo no haber encontrado intrusiones ni accesos no autorizados en sus sistemas.