El número de escuelas en Irlanda del Norte afectadas por un reciente ciberataque es mayor de lo que se pensaba.
En una carta emitida el jueves por la Autoridad Educativa (EA, por sus siglas en inglés), se advirtió a algunos padres que los datos personales de sus hijos podrían haber sido accedidos.
La Agencia de Medio Ambiente (EA) indicó que las cartas se enviaron a 23 escuelas, 16 de las cuales no habían recibido notificaciones previas en relación con posibles filtraciones de datos.
Un portavoz de la EA declaró: «Nos comprometemos a proporcionar información actualizada a los centros educativos que puedan verse afectados en cuanto surjan nuevas pruebas».
«Las investigaciones forenses sobre el ciberataque al sistema escolar C2k continúan. Se trata de un proceso complejo, detallado y prolongado», continuó el comunicado.
La nueva carta dirigida a los padres indica que «en el momento del incidente, no había pruebas que indicaran la implicación de su escuela», pero que, tras un análisis forense más exhaustivo, «hemos determinado que existe la posibilidad de que se haya accedido a los datos personales de su hijo durante este incidente cibernético ilícito».
Todos los sistemas informáticos y en línea de las escuelas de Irlanda del Norte se proporcionan a través de la red C2K, que fue el objetivo del ataque.
El ataque provocó que todas las escuelas y los alumnos no pudieran acceder a sus cuentas, lo que significó que los alumnos no pudieran iniciar sesión para obtener el trabajo o los recursos proporcionados por sus profesores en el período previo a los exámenes.
‘Noticias desalentadoras’
Un joven de 16 años fue arrestado en relación con el ciberataque y posteriormente puesto en libertad bajo fianza a la espera de nuevas investigaciones.
La carta, firmada por el responsable de protección de datos de la EA, indicaba que «en este momento no pueden confirmar qué datos personales pueden haberse visto afectados» y que «se está llevando a cabo un análisis forense adicional para determinar si es posible determinar a qué datos, en caso de haber alguno, se accedió».
Añade: «Se prevé que esta sea una investigación larga y detallada, y nos comprometemos a proporcionar información actualizada sobre los acontecimientos clave a cualquier persona que pueda haberse visto afectada.»
«Comprendo que esta noticia pueda resultar perturbadora, especialmente dada la incertidumbre actual.»
«Pido disculpas sinceramente por cualquier preocupación o frustración que esta situación pueda causar.»
En un comunicado, la Agencia de Medio Ambiente (EA) afirmó que ha encargado una revisión independiente de la infracción y que está prestando asistencia y manteniendo contacto con el Servicio de Policía de Irlanda del Norte en su investigación penal.
¿Qué pasó con la red C2k?
El 2 de abril, los centros escolares recibieron un mensaje en el que se indicaba que, como parte de las «medidas para gestionar un problema de seguridad informática», la EA llevaría a cabo un restablecimiento de contraseñas para todos los usuarios.
La Agencia de Medio Ambiente (EA) declaró que se tomaron «medidas inmediatas» para contener el problema y que se está llevando a cabo una investigación exhaustiva.
Tras el ataque, la EA declaró que se llevó a cabo un restablecimiento completo de las contraseñas en toda la red escolar como una «medida de seguridad fundamental».
El organismo educativo también se puso en contacto con la Oficina del Comisionado de Información y las autoridades pertinentes como parte de su respuesta.
El portavoz de EA añadió que, tras su detección, no hay indicios de que se hayan producido más filtraciones de datos derivadas del ataque.
«Las últimas pruebas validadas confirman que el número de escuelas e individuos potencialmente afectados es mayor de lo que se indicó inicialmente», afirmaron.
«Estamos adoptando un enfoque proactivo para revisar las nuevas pruebas que vayan surgiendo, y se emitirán notificaciones adicionales según sea necesario a medida que se confirmen los hallazgos.»
