Vecert Analyzer ha alertado sobre presuntas filtraciones masivas de datos sensibles en Colombia, incluyendo más de mil registros de clientes de BBVA Colombia gestionados por Conalcréditos, una empresa especializada en cobranzas que forma parte del grupo Emergia, y cerca de cien mil expedientes estudiantiles de la Universidad Nacional de Colombia. Estas revelaciones, reportadas en un informe reciente, fueron publicadas en la red social X por actores identificados como Petro_Escobar, vinculado a los datos de Conalcréditos, y NyxarGroup, relacionado con la información de la Universidad Nacional. El incidente pone de manifiesto vulnerabilidades críticas en la gestión de datos financieros y educativos en el país.
Los datos filtrados de Conalcréditos abarcan nombres completos, identificaciones, números de teléfono, montos de deuda, fechas de pago, estados de cobranza, razones de mora, códigos de excusa y canales telefónicos, afectando directamente a clientes de BBVA Colombia. En el caso de la Universidad Nacional, se comprometen expedientes con información académica, personal y administrativa de decenas de miles de estudiantes. Hasta el momento, ni BBVA Colombia, ni Conalcréditos ni la Universidad Nacional han emitido confirmaciones oficiales sobre estos hechos.
Riesgos y contexto de las empresas involucradas
Conalcréditos, con más de veinte años de experiencia en el sector de cobranzas para bancos, fue adquirida por Emergia en 2018 y ofrece servicios como recaudo administrativo y judicial, gestión de documentos, atención al cliente y procesos de BPO. Estos presuntos incidentes resaltan los riesgos elevados de fraude y suplantación de identidad que enfrentan tanto las entidades financieras como las instituciones educativas, en un contexto donde la protección de datos personales es un desafío creciente en Colombia.
La publicación de Vecert Analyzer subraya la urgencia de fortalecer las medidas de ciberseguridad en el manejo de información sensible, recordando que tales brechas pueden tener impactos duraderos en la privacidad y la economía de los afectados. Autoridades y empresas involucradas deberán investigar a fondo para mitigar daños y prevenir futuras vulnerabilidades.
