Un presunto ciberdelincuente identificado como alecc157 aseguró en foros de la dark web que posee 4.5 millones de registros relacionados con el Seguro Nacional de Salud (SeNaSa), los cuales estarían siendo ofrecidos para la venta.
Según la publicación atribuida al atacante, también se habría filtrado una base de datos de aproximadamente 3.099.000 personas, con un tamaño estimado de 18,8 gigabytes. La información supuestamente expuesta incluiría números de cédula, nombres completos, fechas de nacimiento, género, estado civil, nivel educativo, nacionalidad, direcciones, teléfonos y otros datos personales.
Además, el individuo afirma que entre los registros se encuentran datos sensibles relacionados con grupos sanguíneos, creencias religiosas, historiales médicos y registros de vacunación de los afiliados
🚨🇩🇴 A threat actor known as alecc157, posting alongside several others, is distributing a dataset allegedly tied to SeNaSa, the national health insurance system of the Dominican Republic.
The actor claims data on around 3,099,000 people is exposed (18.8GB), including national… pic.twitter.com/SalxjImKaM
— Dark Web Informer (@DarkWebInformer) June 7, 2026
.
Como evidencia de sus afirmaciones, el atacante publicó una muestra de la supuesta base de datos y compartió un enlace de descarga para que terceros puedan verificar parte del contenido divulgado.
La información comenzó a circular en comunidades especializadas en filtraciones de datos y ciberseguridad, generando preocupación por el posible impacto que una exposición de esta magnitud podría tener sobre millones de ciudadanos dominicanos.
Hasta el momento, no existe una confirmación oficial que valide la autenticidad de los datos ni el alcance real de la supuesta brecha de seguridad. Por esta razón, las afirmaciones realizadas por el atacante deben ser consideradas como no verificadas mientras las autoridades competentes y SeNaSa realizan las investigaciones correspondientes.
Especialistas en ciberseguridad advierten que, de confirmarse la filtración, podría tratarse de uno de los incidentes de exposición de datos personales más significativos registrados en el país, debido a la cantidad de registros involucrados y a la naturaleza sensible de la información presuntamente comprometida.
