El primer hecho se registró en zona rural entre los municipios de Sardinata y Ábrego, Norte de Santander, en donde criminales de la estructura Juan Fernando Porras Martínez del ELN se encontraban realizando acciones delictivas en contra de la población civil, especialmente instrumentalizando a menores de edad.