El análisis de este segundo paquete de datos, que alcanza los 8 gigabytes de información, demuestra que no estamos ante una filtración puntual, sino ante un vaciado sistemático de expedientes. En estos archivos, la ciberseguridad en Colombia queda retratada, pues se han expuesto desde nombres y cédulas hasta relatos desgarradores de madres buscando atención para sus hijos. Esta situación de vulnerabilidad institucional afecta la confianza de los ciudadanos en el sistema de salud, especialmente cuando los datos comprometidos incluyen diagnósticos que las personas solo confían a sus médicos bajo estricta reserva.
Expertos y analistas de seguridad han confirmado que el volumen total de la información, una vez descomprimida, roza los 9,5 gigabytes, una cifra que multiplica por ocho la muestra inicial que se conoció hace apenas unos días. La magnitud del incidente de seguridad es tal que se estima la presencia de más de 186.000 documentos en formato PDF y cerca de 68.000 archivos de datos estructurados. Esta base de datos no es solo un listado frío; es un mapa detallado de las penurias y enfermedades de miles de colombianos que acudieron a la Superintendencia Nacional de Salud en busca de protección y terminaron siendo víctimas de una doble desprotección.
¿Qué tipo de información sensible contienen los expedientes filtrados de la Supersalud?
Al profundizar en la estructura de los archivos, se descubre una organización meticulosa que hace que la filtración sea aún más peligrosa para los afectados. Cada carpeta individual funciona como un expediente completo que incluye el historial de seguimiento del caso, los motivos de la queja y los medicamentos involucrados en el tratamiento del paciente. La presencia de datos estructurados permite que cualquier actor malintencionado pueda realizar búsquedas rápidas por patología, nombre o ubicación geográfica, facilitando potenciales casos de discriminación o fraude.
Uno de los hallazgos más preocupantes en este mar de información es el campo denominado riesgo de vida. Según los análisis técnicos, casi la mitad de los expedientes revisados (un 43%) cuentan con un valor positivo en esta categoría. Aunque la entidad no ha entregado un diccionario técnico que explique la clasificación interna, el nombre del campo sugiere que estos ciudadanos se encontraban en situaciones de urgencia vital al momento de radicar su reclamación. Estamos hablando de personas que, en su momento más vulnerable, confiaron su situación al Estado colombiano y hoy ven sus tragedias personales publicadas en un foro público.
La filtración no se limita a simples trámites administrativos; incluye documentos etiquetados explícitamente como sensibles y anexos aportados por los propios ciudadanos. Estos anexos suelen ser historias clínicas completas, resultados de exámenes de laboratorio y comunicaciones privadas con las EPS. La Ley 1581 de 2012, que debería garantizar la protección de estos datos, parece haber sido ignorada en los protocolos de seguridad de la plataforma de la Supersalud, dejando una mancha imborrable en la gestión de la infraestructura crítica del sector salud.
Además, el desglose de los datos permite identificar campos como gestación, discapacidad y códigos CIE-10, que corresponden a la Clasificación Internacional de Enfermedades. Esto significa que condiciones como el dengue o la malaria están ahora expuestas, vinculadas directamente a la cédula y dirección de residencia del paciente. La privacidad médica ha sido vulnerada de forma transversal, afectando a ciudadanos de todas las regiones, con una concentración previsible en Bogotá, Antioquia y Valle del Cauca, pero con presencia en departamentos como Tolima y Risaralda.
¿Cómo afecta esta filtración de datos a la seguridad y los derechos de los ciudadanos colombianos?
Las consecuencias de este evento van mucho más allá de una noticia de tecnología; se trata de una crisis de derechos fundamentales. El ciudadano afectado se enfrenta ahora a un riesgo latente de suplantación de identidad y extorsión. Al conocerse el historial médico y las deudas o quejas ante el sistema, delincuentes pueden diseñar estafas altamente dirigidas. La filtración de datos médicos es considerada una de las más graves debido a que la información de salud es inmutable; a diferencia de una contraseña o una tarjeta de crédito, un diagnóstico médico no se puede cambiar ni cancelar.
Resulta irónico y doloroso observar que muchos de los expedientes expuestos contienen el campo habeas data marcado como ejercido. Esto indica que el ciudadano se tomó el tiempo de exigir la protección de su información personal, una petición que el sistema registró pero que finalmente no pudo cumplir. El cumplimiento normativo en materia de protección de datos parece haber fallado en su eslabón más importante: la implementación técnica de medidas que impidan el acceso no autorizado a los servidores de la Superintendencia.
La respuesta oficial hasta el momento ha sido hermética y limitada a traslados internos entre dependencias. Mientras tanto, el actor de amenaza detrás de este ataque asegura tener 50 millones de líneas de datos y amenaza con seguir publicando paquetes de información si la entidad no lo contacta. Esta situación pone a la Supersalud en una posición extremadamente compleja, donde el silencio administrativo solo aumenta la incertidumbre de los miles de usuarios que han radicado alguna PQR ante la entidad.
El impacto emocional para las víctimas es incalculable. Leer en un foro de internet el relato exacto de cómo una madre tuvo que pagar millones por la atención de su hija con dengue porque el sistema la reportaba como inactiva, como aparece en la recreación de los casos reales, es una revictimización. La ética digital y la responsabilidad del Estado están en el centro del debate, ya que la digitalización de los servicios públicos debe venir acompañada de inversiones proporcionales en seguridad informática para evitar que la eficiencia se convierta en una ventana hacia la intimidad de los gobernados.
¿Es posible saber si mi información personal se encuentra entre los archivos expuestos por los hackers?
Ante la magnitud del desastre, la pregunta natural de cualquier colombiano es si sus datos están en manos de terceros. Dado que la filtración cubre reclamaciones de cobertura nacional y abarca un espectro transversal del sistema de salud, cualquier persona que haya radicado un trámite ante la Superintendencia Nacional de Salud podría estar en riesgo. El cierre de esta crisis aún no se vislumbra, y la expectativa de nuevas publicaciones mantiene en vilo a los expertos en ciberseguridad y a los organismos de control del país.
¿Estamos ante el inicio de una era de mayor control sobre la infraestructura de datos pública o simplemente ante el recordatorio de que la privacidad en el siglo XXI es una ilusión? La respuesta dependerá de las acciones legales y técnicas que se tomen en los próximos meses. Por ahora, la recomendación para los ciudadanos es estar alerta a cualquier comunicación inusual de supuestas entidades de salud y verificar constantemente sus estados de cuenta y trámites legales.
Preguntas Frecuentes sobre la filtración masiva
| Métrica | Paquete 1 | Paquete 2 (Est.) |
|---|---|---|
| Expedientes | 4.537 | 25.746 |
| Documentos PDF | 17.814 | 186.858 |