Un ciberataque ha robado los datos de miles de estudiantes de la Universidad Complutense. Ahora son más vulnerables a ciberestafas

La suplantación de personalidad y los ataques de phishing son mucho más sencillos cuando los ciberdelincuentes cuentan con nuestra información personal

La Universidad Complutense de Madrid (UCM), una de las instituciones educativas más relevantes de España, ha sido víctima de un ciberataque que ha comprometido los datos personales de miles de estudiantes y exestudiantes que participaron en sus programas de prácticas laborales en empresas.

Un vistazo a…
¡QUE NO TE ENGAÑEN! Los principales TIMOS en COMPRAS ONLINE y CÓMO EVITARLOS

Los detalles del incidente

El ataque se centró en las aplicaciones que gestionan las prácticas laborales en empresas, exponiendo datos sensibles como nombres completos, direcciones, fechas de nacimiento, números de DNI, correos electrónicos y titulaciones de los estudiantes.

Además, se filtró parte de la documentación acreditativa asociada a estos datos. El descubrimiento de la filtración se ha comunicado a los afectados a través de un correo electrónico este viernes, alertando incluso a exalumnos de la universidad.

Comunicación oficial de la UCM

Según la Universidad, no todos los datos existentes en las aplicaciones de prácticas laborales han sido afectados, y la información obtenida de manera indebida no es completa. Sin embargo, no se conoce el número exacto de afectados, ya que la Universidad no ha proporcionado cifras concretas.

Inmediatamente tras conocerse el hackeo, la UCM tomó medidas para contener y mitigar los efectos del ataque. Asimismo, la universidad ha interpuesto una denuncia ante la Policía Nacional y ha informado del suceso a la Agencia Española de Protección de Datos.

¿Qué deben hacer los afectados?

La información robada puede ser utilizada para llevar a cabo toda clase de ciberestafas: desde acceder a cuentas bancarias, hasta realizar compras fraudulentas o contratar servicios en nombre de las víctimas, así como sufrir ataques de suplantación de personalidad mucho más personalizados.

A los afectados se les recomienda estar alerta durante los próximos meses para poder detectar y notificar cualquier actividad sospechosa a su banco y, llegado el caso, denunciarlo a las autoridades.

Es recomendable, así mismo, que verifiquen con cuidado la autenticidad de cualquier comunicación electrónica que reciban (e-mails, SMS, mensajes de WhatsApp) que solicite datos adicionales o confirmación de contraseñas. En caso de duda, el Instituto Nacional de Ciberseguridad (INCIBE) está disponible para resolver dudas a través de su línea gratuita 017 y su servicio de WhatsApp.

Además, aunque no parece que todas las contraseñas se hayan visto comprometidas, la UCM ha promulgado una recomendación habitual en estos casos: que todos los usuarios cambien sus claves como medida de precaución. Por último, se ha establecido una página web dedicada y un correo electrónico (afectados@ucm.es) para informar y asistir a los afectados.

Imagen | Marcos Merino mediante IA + Logo UCM

En Genbeta | Otro caso Alcasec: así extrajo este veinteañero durante años 40 millones de matrículas de la DGT para comercializarlas

Ver todos los comentarios en https://www.genbeta.com

VER 0 Comentario

Portada de Genbeta