En un foro de hackers se publicaron datos confidenciales de alumnos y maestros de la Universidad Marista de San Luis Potosí, presuntamente luego de que la institución no pagara por un rescate de información.
El usuario bb3extra reveló en su publicación que los datos se extrajeron el 15 de abril del 2024.
Por su parte, la Universidad Marista indicó que el 17 de abril alumnos de la institución recibieron un mensaje en el sistema de control escolar en el que advertían que un hacker se había apropiado de su información personal y solicitaba que informaran a la universidad para hacer un depósito de dinero.
Aseguró que la información individual de alumnos y personal no estuvo en riesgo porque bloquearon los accesos al sistema. Sin embargo, la información se liberó de forma gratuita este 23 de abril.
También te podría interesar: Se recibe en Cámara Baja petición de juicio político contra Arturo Zaldívar; buscan inhabilitarlo hasta por 10 años
La publicación del hacker contiene instrucciones de SQL para insertar datos en dos tablas de una base de datos, incluyendo información de contacto personal, con campos para nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas. Este tipo de datos puede incluir información de identificación personal, por lo que se consideran datos sensible.
También se puede encontrar información sobre el aspecto de la base de datos, la cual contiene fotografías de profesores y alumnos, así como claves personales de la Secretaría de Educación Pública (SEP) y hasta la matrícula de cada estudiante.
Nicolás Azuara, analista de ciberseguridad, dijo que hasta el momento desconoce si el incidente ocurrió el día en el que se publicó el mensaje en el sistema o fue simplemente la culminación de un ataque con mayor duración. También crítico que la universidad no haya anticipado la vulneración de la información a su cargo, pues solo se limitó a afirmar que los datos no se habían sustraído.
Indicó que si «un atacante logró mostrar un mensaje a los alumnos que ingresaron al sistema, se debe contemplar el peor escenario: que las bases de datos pudieron ser comprometidas».
En su comunicado, la Universidad Marista afirmó que el caso se presentará «ante las autoridades y la policía cibernética”.
También te podría interesar: Gobierno de Estados Unidos viola derecho internacional con informe de derechos humanos, acusa AMLO
