Un ciberataque ha comprometido un «número elevado de registros» de la plataforma educativa YEDRA, según ha comunicado la Consejería de Educación del Gobierno de Cantabria. La investigación, que se encuentra bajo secreto de sumario, está siendo instruida por la Audiencia Nacional tras una denuncia de un supuesto hackeo que se remonta a mediados de abril.
En aquel momento, el Centro Criptológico Nacional alertó de una posible brecha de seguridad. Sin embargo, la Consejería de Educación no consideró necesario comunicar el problema a los usuarios, ya que solo se tenía constancia de dos perfiles afectados, que además no estaban ya en activo y cuyos datos tenían una antigüedad de cinco años.
La Consejería de Educación aconseja cambiar las claves de acceso a YEDRA
La situación ha cambiado drásticamente. El pasado 30 de julio, la Policía Nacional informó formalmente a la Consejería de que se habían encontrado numerosos registros comprometidos dentro de la documentación incautada a un presunto hacker. La información incluye fotografías «tipo carné», aunque no se ha confirmado su vinculación con los datos personales de los afectados. Por el momento, la Consejería no tiene constancia de que estos datos estén circulando por Internet.
Ante esta nueva información, la Consejería de Educación, Formación Profesional y Universidades ha solicitado personarse como parte perjudicada en la causa judicial. Además, se ha informado a la Delegada de Protección de Datos y a la AEPD, se ha comunicado la situación a los usuarios de la plataforma YEDRA y se ha aconsejado un cambio de claves.
La Consejería ha lamentado este tipo de ataques, que son cada vez más frecuentes, y ha asegurado que está «completamente comprometida» con la búsqueda de la máxima seguridad digital, por lo que ya se están implementando procesos de mejora de la plataforma YEDRA.
