Entre los actores identificados, destaca NyxarGroup<\/strong>, una figura emergente dentro de foros clandestinos que ha centrado su actividad en la exposici\u00f3n y comercializaci\u00f3n de datos<\/strong> presuntamente extra\u00eddos de plataformas institucionales.<\/p>\n\n\n\n Uno de los hallazgos m\u00e1s relevantes del an\u00e1lisis de ColCERT es que la informaci\u00f3n filtrada se trata de:<\/p>\n\n\n\n La informaci\u00f3n y datos filtrados supone un impacto potencialmente significativo: alimentar campa\u00f1as de ingenier\u00eda social<\/strong>, spear\u2011phishing<\/strong> y suplantaci\u00f3n de identidad<\/strong>, entre otros.<\/p><\/blockquote><\/figure>\n\n\n\n En varios repositorios se encontraron grandes vol\u00famenes de im\u00e1genes tipo retrato sin ninguna estructura asociada. Esto sugiere que los actores est\u00e1n recopilando informaci\u00f3n mediante herramientas de web scraping<\/strong> para extraer datos, OSINT y Google Dorks<\/strong>, explotaci\u00f3n de vulnerabilidades, o incluso malas configuraciones en plataformas educativas como Moodle<\/strong> y CMS WordPress<\/strong> que usan plugins o m\u00f3dulos desactualizados<\/strong> y con problemas de seguridad. <\/p>\n\n\n\n El an\u00e1lisis de las tendencias muestra una clara concentraci\u00f3n de ataques en el sector educativo y gubernamental<\/strong>. Este enfoque apunta a una superficie de ataque amplia, con recursos limitados y sistemas frecuentemente desactualizados.<\/p>\n\n\n\n Adem\u00e1s, se identific\u00f3 un patr\u00f3n recurrente en los foros donde NyxarGroup<\/strong> opera: Seg\u00fan la publicaci\u00f3n en Daily Dark Web<\/strong><\/em>, el atacante habr\u00eda vulnerado la plataforma de agendamiento de citas de la DIAN<\/strong>, desarrollada por la empresa Cielingenier\u00eda<\/strong>, y estar\u00eda vendiendo una base de datos con informaci\u00f3n personal de 18 millones de colombianos<\/strong>.<\/p>\n\n\n\n El atacante con el nombre de ARC Raiders<\/strong>, asegura que la vulnerabilidad fue reportada hace m\u00e1s de 12 meses<\/strong>, pero no fue solucionada por las autoridades.<\/p>\n\n\n\n El ciberdelincuente ofrece:<\/p>\n\n\n\n Precio: USD 2.000<\/strong>, negociables, con dep\u00f3sito de garant\u00eda.<\/p>\n\n\n\n El hacker tambi\u00e9n vende un programa hecho a la medida para:<\/p>\n\n\n\n El vendedor afirma haber participado en un ataque anterior que comprometi\u00f3 50.000 perfiles de la Ventanilla \u00danica de Comercio Exterior<\/strong>.<\/p>\n\n\n\n Al realizar una exploraci\u00f3n por internet <\/strong>con herramientas de reconocimiento de footprinting o fingerprint<\/strong>, se detectan vulnerabilidades que est\u00e1n presentes en la infraestructura detr\u00e1s del dominio dian.gov.co<\/strong><\/p>\n\n\n\n La p\u00e1gina de Daily Dark Web<\/strong> re\u00fane m\u00faltiples reportes de brechas de datos y ciberataques que afectan a entidades p\u00fablicas y privadas en Colombia. Los casos destacados incluyen:<\/p>\n\n\n\n La siguiente imagen muestra el mensaje que los ciber delincuentes enviaron despu\u00e9s del ataque al FNA.GOV.CO<\/strong><\/p>\n\n\n\n La baja complejidad t\u00e9cnica refuerza la tesis de que muchos ataques explotaron fallas b\u00e1sicas como:<\/p>\n\n\n\n Se requiere una serie de acciones inmediatas y estrategias de fortalecimiento continuo para mitigar estos riesgos:<\/p>\n\n\n\n Recibe un Diagn\u00f3stico Sin Costo <\/strong>del estado de seguridad de tu aplicaci\u00f3n o sitio web dando clic en el siguiente enlace:<\/p>\n\n\n\nDatos filtrados<\/strong><\/h2>\n\n\n\n
\n
![\"\"](\"https:\/\/ml4lvzevoq9y.i.optimole.com\/w:auto\/h:auto\/q:mauto\/f:best\/https:\/\/www.itechsas.com\/blog\/wp-content\/uploads\/2026\/03\/image-16.png\")
<\/a>
un modelo de \u201cLeak\u2011to\u2011Sell\u201d<\/strong>, es decir, publicar muestras gratuitas para ganar reputaci\u00f3n y posteriormente ofrecer el conjunto completo a la venta. Estas son algunas de las im\u00e1genes publicadas de los sitios afectados: <\/p>\n\n\n\n<\/a><\/figure>\n\n\n\nRobo masivo de datos en la DIAN<\/strong><\/h2>\n\n\n\n
\n
\n
\n\n\n\n
\n\n\n\nInstituciones gubernamentales privadas afectadas<\/h2>\n\n\n\n
\n
Sector salud<\/h2>\n\n\n\n
\n
Sector automotriz<\/h2>\n\n\n\n
\n
Energ\u00eda y tecnolog\u00eda<\/h2>\n\n\n\n
\n
Industria y log\u00edstica<\/h2>\n\n\n\n
\n
Loter\u00edas<\/h2>\n\n\n\n
\n
\n
\n\n\n\nRecomendaciones de seguridad<\/strong><\/h2>\n\n\n\n
Acciones prioritarias<\/strong><\/h3>\n\n\n\n
\n
Medidas de mediano y largo plazo<\/strong><\/h3>\n\n\n\n
\n
\n\n\n\n\u00bfEst\u00e1 seguro que su sitio o aplicaci\u00f3n web es segura?<\/h2>\n\n\n\n