Más de 320.000 archivos presuntamente sustraídos de 39 escuelas de Bristol se han publicado en internet, según informó la BBC. El Ayuntamiento de Bristol advirtió que estudiantes, familias y personal escolar podrían recibir intentos de suplantación de identidad y otras estafas con información expuesta.
El incidente afecta a Trading with Schools (TwS), un servicio municipal que proporciona infraestructura informática compartida y apoyo administrativo y operativo a centros educativos. Entre sus funciones figuran tareas relacionadas con finanzas, nóminas y recursos humanos.
## Archivos publicados en internet
El ayuntamiento detectó indicios de actividad maliciosa el 21 de septiembre de 2026 y suspendió el servicio cuatro días después. Una investigación inicial identificó malware y señaló que 87 escuelas se habían visto afectadas por el incidente. En aquel momento, las autoridades dijeron que no habían encontrado pruebas de que se hubieran robado datos.
Sin embargo, el ayuntamiento comunicó posteriormente que los investigadores habían encontrado archivos extraídos de la red y publicados en línea por los responsables del ataque. Según la BBC, el material comprende más de 320.000 archivos procedentes de 39 escuelas.
Todavía no se ha determinado qué información contienen los archivos ni cuántas personas podrían estar afectadas. El director de Educación y Competencias del ayuntamiento, Vik Verma, afirmó que los equipos están revisando una gran cantidad de material para establecer qué datos fueron sustraídos. La investigación también debe aclarar qué centros y personas figuran entre los afectados.
Los centros que dependían ampliamente de TwS utilizaban el sistema para tareas cotidianas como elaborar horarios y planes de clase, registrar información del personal y gestionar nóminas. La interrupción del servicio ha dejado algunas herramientas digitales fuera de uso, lo que también complica el trabajo de los docentes y del personal administrativo.
El ayuntamiento notificó el incidente a la Policía de Avon y Somerset y a la Unidad Regional contra el Crimen Organizado. También incorporó especialistas externos en ciberseguridad para apoyar la investigación.
## Recomendaciones ante posibles estafas
Mientras se determina el alcance de la filtración, el ayuntamiento recomienda a estudiantes, familias y empleados que desconfíen de mensajes inesperados por correo electrónico, texto o teléfono, incluso si parecen proceder de una fuente conocida.
Conviene no abrir archivos adjuntos ni pulsar enlaces incluidos en comunicaciones sospechosas. También hay que desconfiar de solicitudes para restablecer contraseñas, verificar cuentas o facilitar información personal o financiera. Si un mensaje parece legítimo, es preferible contactar con la organización a través de sus canales oficiales, en lugar de responder directamente.
Además, se recomienda usar contraseñas sólidas y distintas para las cuentas importantes, activar la autenticación multifactor cuando esté disponible y revisar con regularidad la actividad de las cuentas y los movimientos bancarios.
El ayuntamiento indicó que, por ahora, no puede confirmar qué escuelas o personas resultaron afectadas. La auditoría de los archivos publicados continúa, y las autoridades actualizarán la información cuando puedan precisar el alcance de la exposición.
from Latest from TechRadar https://ift.tt/EPcdS0t
via IFTTT IA
