Por Canuto  

Un ataque contra myTUM expuso las contraseñas centrales de todos los usuarios registrados y, según la Universidad Técnica de Múnich, una cuenta de administrador se utilizó después para acceder a TUMonline. La institución restableció el servicio y pidió a estudiantes y empleados cambiar sus claves mientras continúa investigando el alcance de la intrusión.
***

  • La Universidad Técnica de Múnich confirmó que los atacantes robaron las contraseñas centrales de todos los usuarios registrados en myTUM.
  • Los atacantes utilizaron las credenciales de un administrador para acceder a TUMonline, que la universidad desconectó temporalmente.
  • La TUM informó que las cuentas con autenticación multifactor resistieron el ataque y recomendó cambiar las contraseñas reutilizadas y vigilar posibles intentos de fraude.

 

El ataque alcanzó dos plataformas universitarias

La Universidad Técnica de Múnich (TUM) informó que intrusos atacaron myTUM y robaron las contraseñas centrales de todos los usuarios registrados en el portal. La institución dio a conocer el incidente el 6 de noviembre. En su comunicado sobre el incidente, explicó que esas claves permiten iniciar sesión en distintos sistemas de la universidad.

La intrusión no quedó limitada a myTUM: la TUM señaló que los atacantes utilizaron las credenciales de un administrador para acceder a TUMonline. Este portal funciona como sistema de gestión del campus. La universidad lo desconectó temporalmente mientras su equipo de tecnología de la información atendía el incidente.

El acceso a TUMonline fue restablecido el lunes 9 de noviembre, según informó la institución. La reactivación permitió a los usuarios volver a utilizar el sistema, aunque no significó el cierre de la investigación. La TUM indicó que continúa analizando lo ocurrido y el alcance de la intrusión.

La universidad comunicó que los registros de actividad de TUMonline permiten reconstruir en gran medida los movimientos de los atacantes, pero señaló que el análisis sigue en curso. La información disponible identifica el robo de credenciales y el acceso posterior al portal, pero no explica cómo entraron inicialmente en myTUM.

Datos potencialmente expuestos y dudas aún abiertas

Además de las contraseñas, los atacantes podrían haber accedido a nombres, direcciones particulares y fechas de nacimiento. Los registros de empleados potencialmente expuestos también incluían direcciones laborales y números de teléfono, mientras que la información de estudiantes podía contener números de identificación, programas de grado y semestres completados. La TUM no comunicó cuántas personas pudieron verse afectadas por la exposición de esos datos.

Alexander Braun, director de informática de la universidad, afirmó que el análisis disponible lleva a la TUM a considerar que otros datos de TUMonline, como las calificaciones y las solicitudes de admisión, no fueron comprometidos. Braun añadió que la investigación sigue en curso, por lo que esa conclusión describe la evaluación disponible hasta el momento y no una determinación final.

La institución tampoco detalló cómo obtuvieron inicialmente el acceso los atacantes ni cómo almacenaba las contraseñas sustraídas. La información difundida no permite determinar si hubo una falla específica, una contraseña reutilizada u otra vía de entrada. La TUM tampoco precisó si la cuenta del administrador tenía activada la autenticación multifactor.

La universidad sí indicó que las cuentas protegidas con autenticación multifactor, o MFA, resistieron el ataque. Esa afirmación se refiere a las cuentas cubiertas por ese mecanismo y no aclara si el administrador cuyas credenciales se usaron para acceder a TUMonline tenía esa protección. Sin información adicional, no corresponde atribuir la intrusión a la ausencia de MFA.

Restablecimiento de claves y advertencias a los usuarios

La TUM está dirigiendo a sus usuarios a restablecer las contraseñas mediante Microsoft 365 cuando sea posible. Quienes todavía no hayan configurado MFA deben utilizar una identificación electrónica alemana o solicitar un correo para restablecer la clave mientras se conectan a la red del campus. La universidad presentó estas opciones como parte de su respuesta al incidente.

La institución también advirtió sobre posibles intentos de phishing y fraude relacionados con la filtración. Los datos personales y las credenciales expuestas podrían hacer que mensajes engañosos parezcan legítimos, aunque la TUM no afirmó que ya se hayan producido campañas de ese tipo. Recomendó mantenerse alerta y tratar con cautela comunicaciones que soliciten claves o información personal.

Otro consejo de la universidad fue cambiar cualquier contraseña reutilizada en otros sitios. Usar una misma clave para cuentas distintas puede aumentar el riesgo para esos servicios si la contraseña fue sustraída. La recomendación no implica que la TUM haya confirmado accesos a plataformas externas.

La escala de la institución ayuda a entender la importancia del incidente, aunque no permite deducir cuántas cuentas fueron vulneradas más allá de lo confirmado. La TUM ocupa el primer puesto de Alemania y el lugar 25 a escala mundial en el ranking QS, y reporta 51.954 estudiantes en sus campus alemanes y en TUM Asia, en Singapur, además de 12.850 empleados. La universidad no especificó cuántas personas quedaron afectadas por la intrusión.

Lo que la investigación todavía debe aclarar

El análisis de los registros y las comprobaciones técnicas deberán aclarar el alcance del incidente. La TUM sostiene que los accesos de los atacantes dentro de TUMonline quedaron registrados en gran medida y que, por ahora, no observa indicios de que se comprometieran calificaciones o solicitudes de admisión. La investigación sigue en curso y la institución podría actualizar esa evaluación si aparecen nuevos elementos.

También queda pendiente conocer el número de usuarios afectados y la forma en que los atacantes consiguieron entrar en myTUM. La falta de esos detalles limita la posibilidad de reconstruir públicamente el inicio de la operación, pero no altera el dato central confirmado por la universidad: fueron sustraídas las contraseñas centrales de todos los usuarios registrados en el portal. La TUM no respondió de inmediato a las preguntas sobre el volumen de personas afectadas, según The Register.

Para los usuarios, las acciones comunicadas por la universidad son restablecer las claves, activar MFA si todavía no lo hicieron, cambiar contraseñas reutilizadas y desconfiar de mensajes que puedan aprovechar la filtración. Estas medidas no sustituyen la investigación técnica ni aclaran cómo comenzó el ataque, pero reducen los riesgos asociados con el uso de credenciales expuestas.

El caso también pone el foco en la relación entre los portales de acceso y los sistemas centrales de una universidad. La TUM describió un primer ataque contra myTUM y un acceso posterior a TUMonline mediante credenciales administrativas, pero no publicó detalles suficientes para atribuir la cadena a una vulnerabilidad técnica concreta. Por ahora, el alcance confirmado incluye el robo de contraseñas, la interrupción temporal de TUMonline y una investigación que sigue abierta.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados