Cuenta del Metro de Medellín en X fue intervenida
Publicaron contenido sobre criptomonedas y la empresa pidió no entregar datos personales ni financieros
La cuenta oficial del Metro de Medellín en la red social X registró un ingreso no autorizado durante la madrugada de este jueves 17 de septiembre de 2026. Durante el periodo en que el perfil estuvo comprometido fueron difundidas publicaciones relacionadas con criptomonedas y contenidos ajenos a la operación y comunicación institucional del sistema de transporte.
El Metro de Medellín confirmó la situación y explicó que sus equipos especializados en seguridad de la información activaron los protocolos establecidos para atender este tipo de incidentes. Según la empresa, la intervención fue temporal y estuvo limitada a la cuenta que mantiene en X.
Metro confirmó acceso no autorizado a su cuenta
La situación fue reportada por el Metro de Medellín durante la mañana del jueves, después de detectar actividad irregular en su perfil oficial de X.
La empresa señaló que se trató de un ingreso temporal no autorizado que permitió la publicación masiva de contenido que no correspondía a sus comunicaciones habituales.
Las publicaciones estaban relacionadas con criptomonedas y activos digitales, un tema que no tiene relación con los servicios de transporte, información operativa o comunicaciones institucionales del Metro.
La confirmación de la empresa resulta relevante porque permite diferenciar el incidente de otras situaciones anteriores en las que terceros habían utilizado nombres o imágenes relacionadas con el Metro para difundir información falsa.
¿Qué publicaron durante la intervención?
Mientras la cuenta estuvo comprometida aparecieron publicaciones relacionadas con criptomonedas y contenidos financieros.
Este tipo de mensajes puede generar confusión entre los seguidores de una cuenta institucional, especialmente cuando aparecen desde un perfil oficial y pueden parecer comunicaciones autorizadas.
Por esa razón, el Metro recomendó a los usuarios no confiar en los enlaces o mensajes que hayan sido publicados durante el periodo en que se presentó la intervención.
La empresa no presentó esas publicaciones como parte de sus comunicaciones oficiales y aclaró que el contenido difundido era ajeno a la operación del sistema.
Te puede interesar: Línea K Metrocable cerrada
Metro activó sus protocolos de seguridad
Una vez detectado el acceso irregular, las áreas encargadas de seguridad de la información del Metro de Medellín pusieron en marcha los procedimientos establecidos para responder ante este tipo de situaciones.
La empresa indicó que las medidas permitieron detener los efectos de la intromisión y recuperar el control de la cuenta afectada.
La respuesta estuvo concentrada en el perfil de X, que fue el espacio donde se produjo el acceso no autorizado.
Hasta el momento del reporte, el Metro señaló que el incidente estuvo limitado a esa cuenta y no informó afectaciones en otros sistemas o canales de la empresa.
La principal recomendación es proteger los datos
Uno de los mensajes más importantes entregados por el Metro estuvo dirigido a las personas que pudieron interactuar con las publicaciones difundidas durante la intervención.
La empresa pidió especialmente no suministrar información personal ni financiera a través de los enlaces que hayan aparecido en el perfil durante el incidente.
La recomendación busca reducir el riesgo de que usuarios entreguen datos sensibles en páginas o plataformas que no estén relacionadas con el Metro de Medellín.
Quienes hayan ingresado a alguno de esos enlaces deben tener especial precaución antes de proporcionar información como nombres, documentos, datos bancarios, números de tarjetas, contraseñas o códigos de seguridad.
El incidente no afectó la operación del Metro
La situación generó preocupación entre algunos usuarios debido a que el acceso se produjo en una cuenta institucional de una de las principales empresas de transporte del Valle de Aburrá.
Sin embargo, la información entregada por la empresa indica que el incidente estuvo limitado al perfil de X.
Esto significa que el Metro no reportó, en la información conocida hasta ahora, una afectación sobre la operación del sistema de transporte ni sobre otros canales o sistemas institucionales.
La situación corresponde a un incidente relacionado específicamente con el acceso a la cuenta en la red social.
Usuarios deben diferenciar información oficial
El caso también pone nuevamente sobre la mesa la importancia de verificar los mensajes publicados en redes sociales, incluso cuando provienen aparentemente de cuentas institucionales.
Durante una intervención no autorizada, una publicación puede aparecer temporalmente en un perfil legítimo sin representar la posición o información de la entidad propietaria.
Por eso, frente a mensajes que soliciten dinero, datos personales, información bancaria o el ingreso a plataformas externas, la recomendación es verificar primero que correspondan a una comunicación oficial.
En este caso, el propio Metro informó que los contenidos sobre criptomonedas difundidos durante la intervención no tenían relación con la empresa.
No es la primera alerta relacionada con falsas publicaciones
El Metro de Medellín ya ha tenido que advertir a sus usuarios sobre contenidos falsos difundidos utilizando su nombre o imagen.
En agosto de 2024, por ejemplo, la empresa alertó sobre una publicación en Facebook que promocionaba una supuesta modalidad para obtener viajes ilimitados durante un año mediante el pago de una cuota.
En aquella oportunidad, el contenido no provenía de una cuenta administrada por el Metro y la compañía pidió a los ciudadanos no caer en la información engañosa.
El episodio de septiembre de 2026 presenta una diferencia importante: en esta ocasión, el Metro confirmó que su propio perfil oficial de X tuvo un ingreso temporal no autorizado.
También hubo desinformación en años anteriores
En enero de 2025, el Metro tuvo que pronunciarse frente a publicaciones que circulaban en X sobre una supuesta situación financiera de la empresa.
En ese caso tampoco se trató de una intervención de la cuenta institucional, sino de contenidos difundidos por terceros.
La diferencia entre ambos escenarios es importante para los usuarios. Una cuenta falsa o una publicación de terceros puede utilizar elementos visuales de una entidad, mientras que un acceso no autorizado implica que un tercero logró intervenir temporalmente un perfil legítimo.
¿Qué deben hacer los usuarios?
Las personas que hayan visto las publicaciones sobre criptomonedas durante la madrugada deben evitar seguir enlaces relacionados con esas publicaciones si todavía aparecen disponibles.
Si un usuario ingresó a alguno de esos vínculos y posteriormente proporcionó información personal o financiera, es recomendable tomar medidas de seguridad sobre las cuentas involucradas y verificar cualquier actividad inusual.
También es conveniente desconfiar de mensajes que soliciten pagos, transferencias, inversiones o datos confidenciales utilizando como argumento el nombre del Metro de Medellín.
La recomendación principal de la empresa fue no entregar información personal ni financiera relacionada con los contenidos publicados durante la intervención.
Metro agradeció las alertas de los ciudadanos
La empresa también agradeció a las personas que alertaron sobre la actividad irregular y manifestaron su preocupación frente a las publicaciones.
Las alertas de los usuarios pueden contribuir a detectar rápidamente comportamientos anormales en cuentas institucionales, especialmente cuando los mensajes publicados se apartan de la actividad habitual de la entidad.
En este caso, la intervención fue detectada durante la madrugada y posteriormente los equipos especializados del Metro activaron los protocolos correspondientes.
Mira más noticias aquí
La investigación sobre el incidente continúa
Aunque el Metro informó que logró controlar la situación, el incidente evidencia los riesgos de seguridad asociados con las cuentas institucionales en redes sociales.
Por ahora, la información entregada públicamente se concentra en el acceso no autorizado, el contenido relacionado con criptomonedas y las medidas adoptadas para recuperar el control del perfil.
La empresa no reportó afectaciones en otros sistemas y reiteró que la situación estuvo limitada a su cuenta de X.
El llamado a los usuarios es mantener la precaución frente a cualquier publicación que haya aparecido durante el periodo de intervención y verificar por canales oficiales cualquier información que pueda generar dudas.
Contexto
El acceso no autorizado a la cuenta del Metro de Medellín ocurrió durante la madrugada del 17 de septiembre de 2026. Desde el perfil oficial fueron difundidas publicaciones relacionadas con criptomonedas, contenido que la empresa confirmó como ajeno a sus comunicaciones y operación.
El Metro activó sus protocolos de seguridad de la información y señaló que logró detener los efectos de la intervención. Según la información divulgada por la empresa, el incidente estuvo limitado a la cuenta de X y no se reportaron afectaciones en otros sistemas.
La principal recomendación para los usuarios es no entregar información personal o financiera mediante enlaces que hayan sido publicados durante el periodo en que la cuenta estuvo comprometida.
Preguntas frecuentes
¿Qué pasó con la cuenta del Metro de Medellín?
Durante la madrugada del 17 de septiembre de 2026 se produjo un ingreso temporal no autorizado a la cuenta oficial del Metro de Medellín en X.
¿Qué publicaron desde la cuenta?
Durante la intervención fueron difundidos contenidos relacionados con criptomonedas y activos digitales, información que no correspondía a las comunicaciones oficiales ni a la operación del Metro.
¿El incidente afectó otros sistemas del Metro?
La empresa informó que la situación estuvo limitada a su cuenta de X y no reportó afectaciones en otros sistemas o canales de la entidad.
