Un tercero afirma en un foro de internet tener información de los afiliados de Nueva EPS. La entidad dice no tener evidencia de acceso no autorizado y alertó a las autoridades. Qué se sabe y qué hacer.
A comienzos de octubre de 2026, Nueva EPS, la EPS con más afiliados del país, informó que conoció una publicación en un foro de internet en la que un tercero afirma tener información de sus afiliados. La entidad investiga esa presunta filtración y, hasta ahora, no la ha confirmado.
Lo que se sabe hasta ahora
Según sus comunicados, Nueva EPS activó su protocolo de respuesta a incidentes, conformó un equipo de especialistas en tecnología, ciberseguridad y protección de datos, y «las verificaciones realizadas no han identificado evidencia de acceso no autorizado a nuestros sistemas». En un segundo comunicado agregó que activó un plan de contingencia, que los hallazgos no afectan la atención en salud ni sus procesos administrativos, y que alertó a las autoridades de protección de información, que ya adelantan las investigaciones.
En medios han circulado cifras sobre el tamaño y el contenido de la supuesta base de datos. Esas cifras vienen del anuncio en el foro, no de la entidad ni de una autoridad, así que no las reproducimos mientras no haya una confirmación oficial.
Por qué importa aunque no se confirme
Cuando circula una supuesta base de datos, los delincuentes la usan para fraudes muy creíbles: llamadas, mensajes de texto y correos que mencionan tu nombre, tu documento o tu tratamiento para pedir pagos, códigos de verificación o que «actualices tus datos».
Cómo protegerte si eres afiliado
- Desconfía de llamadas o mensajes que digan venir de tu EPS y pidan dinero, contraseñas o códigos. Comunícate tú mismo por los canales oficiales.
- No abras enlaces ni archivos de mensajes inesperados, aunque traigan tus datos correctos.
- Activa la verificación en dos pasos en tu correo, en WhatsApp y en la banca en línea.
Si tu empresa maneja datos personales
La Ley 1581 de 2012 obliga a los responsables del tratamiento a proteger la información y a informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad que pongan en riesgo los datos de los titulares. Lo práctico es tener listo, antes de un incidente:
- Un inventario de dónde están las bases de datos y quién accede a ellas.
- Copias de seguridad cifradas y un protocolo de respuesta con responsables y tiempos definidos.
- Registros de acceso que permitan saber qué pasó y desde cuándo.
Actualización del 31 de octubre: solo fuentes oficiales
Revisamos esta noticia con los comunicados de Nueva EPS. Retiramos las cifras del anuncio en el foro, que solo difundían medios y el propio anuncio, y agregamos el segundo comunicado de la entidad. Si una autoridad publica conclusiones, actualizaremos esta noticia.
Cómo te ayudamos
En Pronetsys revisamos la seguridad de tus servidores y equipos con nuestro servicio de administración de la infraestructura, y protegemos tus bases de datos con copias de seguridad cifradas en la nube. También puedes conocer cómo tratamos los datos en nuestra política de datos personales.
Fuentes
Fuente: El Colombiano
