Por Canuto  

Un ciberataque dirigido a la Escuela Primaria de Southville, en Bristol, permitió exportar registros de su sistema de gestión escolar, según informó el Ayuntamiento. Todavía no se conoce qué información salió del sistema ni cuántas personas podrían estar afectadas. Las autoridades investigan si los mismos responsables participaron en otro incidente que llevó a desconectar temporalmente de internet a 88 escuelas.
***

  • El Ayuntamiento de Bristol informó que atacantes exportaron información del sistema de gestión de la Escuela Primaria de Southville; el tipo y el volumen de los registros siguen sin revelarse.
  • El Ayuntamiento investiga el incidente con especialistas en ciberseguridad y la Unidad Regional de Delincuencia Organizada.
  • Las autoridades consideran posible una conexión con otro ataque a la red escolar, aunque no la han confirmado; 84 de 88 escuelas recuperaron acceso limitado a internet.

Registros exportados de una primaria de Bristol desatan investigación por ciberataque

El incidente afecta a la Escuela Primaria de Southville y mantiene sin aclarar qué datos fueron exportados y cuántas personas podrían estar involucradas. El Ayuntamiento de Bristol investiga el caso y no descarta, aunque todavía no confirma, una posible relación con otro ataque que afectó la red informática de escuelas de la ciudad.

La información fue exportada del sistema de gestión de la escuela, según informó el Ayuntamiento de Bristol a BBC. Las autoridades no han precisado qué clase de registros obtuvieron los atacantes ni cuántos estudiantes, padres, tutores o trabajadores podrían resultar afectados, por lo que el alcance de la brecha continúa sin aclararse.

Una brecha escolar con datos todavía sin precisar

La escuela se comunicó con los padres y tutores que podrían verse afectados, mientras que las autoridades también notificaron el incidente a la Oficina del Comisionado de Información. Esa comunicación confirma que el caso llegó tanto a las familias como al regulador británico competente, pero no aporta detalles sobre el contenido de los registros ni sobre el número de personas involucradas.

La falta de información pública impide saber si los archivos exportados contenían datos de estudiantes, información de contacto familiar, documentos del personal u otra clase de registros administrativos. Esas posibilidades no han sido confirmadas por el Ayuntamiento ni por la escuela, de modo que no corresponde dar por hecho que una categoría específica de información quedó expuesta.

El Ayuntamiento de Bristol trabaja en la investigación con especialistas en ciberseguridad y con la Unidad Regional de Delincuencia Organizada. El equipo busca determinar cómo consiguieron acceso los atacantes, cuál fue la extensión completa de la brecha y si el incidente tiene relación con otro ataque dirigido a la infraestructura informática de las escuelas de Bristol.

La escuela de Southville trata el caso como un incidente separado porque su sistema de información de gestión no está alojado en la red informática escolar más amplia. Esa diferencia técnica no descarta por sí sola un vínculo entre ambos episodios, pero sí significa que las autoridades analizan dos entornos distintos mientras reconstruyen la ruta que siguieron los atacantes.

El Ayuntamiento considera que los mismos criminales podrían estar detrás de los dos incidentes, aunque aclaró que esa conexión todavía no está confirmada. Hasta ahora, tampoco se han identificado públicamente sospechosos ni grupos de ciberdelincuencia, por lo que las autoridades no han atribuido la exportación a una organización específica.

La investigación también examina el ataque a la red escolar

El otro incidente comenzó con actividad sospechosa detectada el 21 de septiembre, de acuerdo con la información difundida por el Ayuntamiento. Más adelante, funcionarios encontraron software malicioso en algunos dispositivos escolares, un hallazgo que llevó a las autoridades a tomar medidas para contener la amenaza y reducir el riesgo de que avanzara por la red.

El 25 de septiembre, el Ayuntamiento desconectó el acceso a internet en 88 escuelas como medida de contención. La decisión buscaba impedir que los atacantes se desplazaran más a través de la red escolar; no obstante, esa interrupción correspondió al incidente de infraestructura más amplio y no debe confundirse con la brecha de Southville, cuyo sistema de gestión opera fuera de esa red.

El Ayuntamiento no ha encontrado pruebas de que se exportaran datos a gran escala desde la red informática escolar más amplia. Esa evaluación se refiere a ese entorno y no resuelve qué registros salieron de la Escuela Primaria de Southville, donde la exportación de información sí está confirmada, aunque todavía se desconoce su contenido y alcance.

En la información difundida para el miércoles por la noche, 84 de las 88 escuelas afectadas habían recuperado un acceso limitado a internet. Entre ellas estaban las 39 escuelas que reciben apoyo directo del servicio de informática del Ayuntamiento, mientras que las restantes continuaban bajo controles de seguridad antes de que las autoridades autorizaran su reconexión.

La recuperación parcial de la conectividad muestra que la respuesta al incidente de red seguía en marcha en ese momento, pero no equivale a una conclusión de la investigación ni a una confirmación de que todos los sistemas estén libres de riesgo. El Ayuntamiento mantiene revisiones en los centros todavía desconectados y continúa investigando cómo entraron los atacantes y si ambos casos comparten responsables.

Por ahora, las familias notificadas no cuentan con información pública para determinar qué datos concretos fueron exportados o qué personas quedaron expuestas. El Ayuntamiento tampoco ha publicado cifras de afectados, nombres de sospechosos ni una atribución a un grupo criminal, por lo que esas incógnitas dependerán de los resultados de la investigación y de las comunicaciones oficiales posteriores.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados