En un grave incidente de ciberseguridad, datos personales y financieros de más de 30.000 clientes de Nubank Colombia que se encuentran en procesos de cobranza han sido puestos a la venta en foros de la dark web por el usuario conocido como “Petro_Escobar”, por un precio de 200 dólares estadounidenses, equivalentes a unos 730.000 pesos colombianos. La filtración, atribuida al grupo NyxarGroup, involucra información sensible obtenida posiblemente a través de vulneraciones en los sistemas de los servicios tercerizados de cobranza EmergiaCC y Conalcréditos, que manejan la gestión de deudas para la entidad financiera.
Los archivos ofrecidos, como “Agreements-By-Client-5804”, “Agreements-By-Client-5740” y “General Base NUBANK-NU COLOMBIA”, contienen nombres completos, números de identificación, teléfonos, detalles de productos financieros, montos adeudados, fechas de pago, días de mora, estados de cuenta y campañas de recuperación específicas. Fragmentos de estos datos han sido difundidos como prueba de autenticidad en los foros clandestinos, según reportes de Vecert Analyzer y Dark Web Informer.
Otras entidades también en la mira
Esta filtración forma parte de una operación más amplia llevada a cabo por NyxarGroup contra instituciones colombianas, que incluye cerca de 1.000 registros de clientes de BBVA Colombia y hasta 100.000 expedientes estudiantiles de la Universidad Nacional de Colombia. Hasta el momento, ninguna de las entidades afectadas —Nubank Colombia, BBVA Colombia, EmergiaCC ni Conalcréditos— ha emitido un pronunciamiento oficial sobre el incidente, lo que genera preocupación entre los usuarios por la posible exposición de su información privada.
Expertos en ciberseguridad advierten que este tipo de accesos profundos a sistemas de gestión de cobranza representan un riesgo significativo para la privacidad y seguridad financiera de miles de colombianos, en un contexto donde las brechas de datos en servicios tercerizados se han convertido en una amenaza recurrente. Las autoridades aún no han confirmado la veracidad total de la oferta, pero la difusión de muestras valida la gravedad del caso.
