Base de datos del Ministerio de Salud, con 20 millones de registros, se ofrecería por $ 900

Una base de datos presuntamente perteneciente al Ministerio de Salud Pública (MSP) de Ecuador, con más de 20 millones de registros, se ofrecería por $ 900 en un foro utilizado para comercializar información obtenida mediante filtraciones.

La alerta fue difundida este 19 de agosto de 2026 por Intel and Breaches, una cuenta que monitorea y reporta posibles incidentes de ciberseguridad. De acuerdo con la publicación, un actor de amenazas asegura poseer alrededor de 73 GB de información atribuida a la institución ecuatoriana.

La información también fue compartida por el canal de CIAC y Usuarios Digitales (@usuariosdigital), espacios dedicados a difundir información sobre ciberseguridad, inteligencia de amenazas y tecnología. 

Hasta el momento, no existe confirmación oficial de que los archivos provengan de los sistemas del Ministerio de Salud. 

¿Qué información contendría la base de datos?

Según la publicación, el conjunto de archivos incluiría información de identificación personal, así como campos relacionados con salud y seguridad social. Entre los datos mencionados constan:

El supuesto vendedor también compartió una muestra como prueba de la información que afirma tener en su poder. En la captura difundida se observa el logotipo del Ministerio de Salud y una descripción de los campos presuntamente expuestos.

Sin embargo, la publicación de una muestra no permite determinar si la información es auténtica, si corresponde a una filtración reciente o si fue extraída directamente de la infraestructura tecnológica del MSP.

Veinte millones de registros no equivalen a veinte millones de personas

La cantidad anunciada tampoco significa necesariamente que se haya expuesto información de más de 20 millones de ciudadanos. Un registro es una entrada dentro de una base de datos y una misma persona puede aparecer varias veces por consultas, atenciones médicas, actualizaciones de información o archivos históricos.

En mercados clandestinos también suelen ofrecerse bases antiguas, archivos obtenidos de terceros o compilaciones elaboradas con información procedente de diferentes incidentes. Posteriormente, estos conjuntos pueden presentarse como filtraciones recientes para aumentar su valor.

Para determinar el alcance real del caso sería necesaria una investigación técnica que permita verificar la muestra, establecer cuándo se generó la información y determinar desde qué plataforma pudo haber sido obtenida.

Hasta el cierre de esta publicación, el Ministerio de Salud no había emitido un pronunciamiento público sobre la denuncia.

Una eventual exposición de información personal y sanitaria podría utilizarse para suplantación de identidad, extorsión, estafas dirigidas o campañas de phishing. Los usuarios deben desconfiar de mensajes y llamadas que empleen datos personales para hacerse pasar por comunicaciones del MSP, hospitales, aseguradoras o entidades de seguridad social.