Alerta por supuesta venta de 20,5 millones de registros del SENA en la dark web

COLOMBIA, Noviembre 12 de 2026. Un anuncio en un foro de la dark web ha generado alarma por la supuesta venta de una base de datos con más de 20,5 millones de registros vinculados al Servicio Nacional de Aprendizaje (SENA). La oferta, atribuida a un actor identificado como “koii”, incluiría información personal, académica y laboral de ciudadanos colombianos, aunque la autenticidad y el origen de esta información no han sido confirmados por fuentes independientes.

El vendedor asegura que la base de datos contiene nombres completos, números y tipos de documentos de identidad, fechas de nacimiento, domicilios, teléfonos, correos electrónicos, además de perfiles ocupacionales, certificaciones, experiencia laboral y datos sobre licencias de conducción y prácticas empresariales. La publicación detalla formatos de archivos JSONL y bases de datos, ofrece una muestra gratuita y establece un precio negociable con pago en bitcoins (BTC).

Sin embargo, esta oferta no ha sido verificada y las autoridades o el SENA no han confirmado una vulneración en sus sistemas ni la pérdida de esta información. Expertos advierten que una supuesta filtración de este tamaño podría facilitar suplantaciones, fraudes y campañas de phishing dirigidas, aunque hasta ahora no se ha confirmado la efectividad o la vigencia de los datos ofrecidos.

El portal Dark Web Informer reportó que las capturas de pantalla de la publicación muestran ejemplos con datos personales, pero no permiten comprobar que los registros sean actuales, completos o provengan efectivamente del SENA. Tampoco hay evidencia sobre cuándo ni cómo se habría producido la supuesta extracción de información ni si la oferta sigue activa.

Este caso se enmarca dentro de técnicas analizadas por el modelo MITRE ATT&CK, que vincula esta clase de recopilación de datos con ataques a bases de datos y repositorios. No obstante, la fuente que informó sobre la venta de registros indicó que el anuncio no revela detalles técnicos que confirmen un acceso no autorizado u otro tipo de incidente cibernético.

La publicación incluye datos de contacto del supuesto vendedor, como un correo electrónico y un usuario de Telegram, pero estas referencias no validan la legitimidad de la oferta ni garantizan la disponibilidad del conjunto de datos. En consecuencia, las autoridades colombianas aún no se han pronunciado oficialmente sobre la situación.

Al tratarse de un anuncio en la dark web, expertos en ciberseguridad recomiendan a la ciudadanía estar alerta ante posibles intentos de fraude o suplantación y evitar compartir información personal en plataformas no seguras. También insisten en la importancia de las actualizaciones y controles en las entidades públicas para proteger los datos de los usuarios.

Por ahora, el único elemento confirmado es la existencia pública de una oferta que involucra millones de datos atribuidos al SENA, pero sin que se pueda precisar su veracidad o impacto real. Cualquier afirmación sobre la magnitud de la supuesta filtración debe ser tomada con precaución mientras no haya un pronunciamiento oficial o una verificación independiente.

Redacción ColombiNews

Contenido editorial elaborado con apoyo de inteligencia artificial y revisión de fuentes públicas. Si encuentra alguna inconsistencia o desea solicitar una corrección, puede contactar al equipo editorial de ColombiNews.