El grupo de ciberdelincuentes xpl0itrs asegura haber comprometido la infraestructura de Gruppo Spaggiari Parma, uno de los principales proveedores tecnológicos del sistema educativo italiano, y haber sustraído 6,1 TB de datos de más de 3.000 centros escolares.
Hackmanac, plataforma especializada en el seguimiento de ciberamenazas, ha adelantado la supuesta intrusión este pasado jueves. Según la información difundida, entre los datos supuestamente exfiltrados figurarían información personal de alumnos y profesores, así como datos médicos, información de identidad y datos de contacto.
Por el momento, el ataque no ha sido verificado de forma independiente y no existe confirmación pública que permita acreditar ni el volumen de 6,1 TB ni las categorías de información que los atacantes aseguran haber robado.
Aun así, la reivindicación pone el foco sobre un problema cada vez más preocupante y que hemos tratado de forma reiterada en Escudo Digital: los centros de estudio se han convertido en objetivos especialmente atractivos para los ciberdelincuentes por la enorme cantidad de información personal que almacenan y porque muchos de esos datos pueden conservar su valor durante años.
Un solo ataque puede afectar a miles de colegios
La dimensión potencial del incidente está relacionada con la posición de Spaggiari dentro del sistema educativo italiano. La compañía desarrolla plataformas y servicios digitales que conectan a colegios, profesores, alumnos y familias. Entre ellos se encuentra ClasseViva, un ecosistema utilizado para gestionar diferentes procesos académicos y administrativos.
Esta concentración convierte a empresas como Spaggiari en objetivos especialmente atractivos. Los ciberdelincuentes no necesitan comprometer miles de colegios individualmente si consiguen acceder al proveedor tecnológico que presta servicio a todos ellos.
Es uno de los riesgos asociados a la digitalización de la educación: cuanto más se concentran los servicios y los datos en plataformas comunes, mayor puede ser también el impacto de una única vulnerabilidad.
Los datos académicos valen mucho más que unas notas
La información almacenada por los centros educativos va mucho más allá de las calificaciones. La Cybersecurity and Infrastructure Security Agency (CISA) estadounidense señala que los colegios y sus proveedores tecnológicos pueden almacenar además resultados de evaluaciones, direcciones, teléfonos, correos electrónicos, información sobre educación especial, expedientes disciplinarios, información financiera y datos médicos.
Para los ciberdelincuentes, el valor no está necesariamente en cada dato individual, sino en la posibilidad de cruzar diferentes registros para construir perfiles detallados de las personas.
Un nombre asociado a un correo electrónico puede tener un valor limitado. Ese mismo nombre vinculado a una fecha de nacimiento, domicilio, familiares, teléfono, centro educativo, historial académico o información médica constituye una herramienta mucho más potente para el phishing, la ingeniería social, el fraude o la suplantación de identidad.
Y cuando la víctima es un menor aparece un factor adicional: la información puede mantener su utilidad durante muchos años.
Deja una respuesta