Instructure, la empresa detrás de la plataforma Canvas utilizada por la Universidad como su Campus Virtual, ha informado sobre un incidente de ciberseguridad que ha comprometido datos vinculados a su cuenta institucional. Este evento ha afectado a varias instituciones educativas, incluida la Universidad, que recibió la notificación el pasado 5 de mayo.
Claves de la noticia
Incidente de ciberseguridad confirmado
Instructure notificó a la Universidad sobre una brecha de seguridad.
Datos personales potencialmente expuestos
Se han visto afectados datos identificativos y de contacto.
Medidas de seguridad activadas
La Universidad implementa protocolos para mitigar riesgos.
A pesar del incidente, el funcionamiento del Campus Virtual no se ha visto interrumpido. Sin embargo, se ha confirmado que algunos datos personales de miembros de la comunidad universitaria podrían haber quedado expuestos. Estos datos incluyen información identificativa como nombres, apellidos y direcciones de correo electrónico institucionales.
La Universidad prioriza la privacidad y seguridad de los datos personales. Desde que se tuvo conocimiento del incidente, se han activado los protocolos internos para gestionar esta situación y se está trabajando con Instructure para determinar el alcance real de la brecha y fortalecer las medidas de protección.
Acciones tomadas por la Universidad
Entre las acciones implementadas por la Universidad destacan:
- Activación inmediata del protocolo interno para gestionar brechas de seguridad.
- Coordinación con Instructure para obtener detalles específicos sobre el impacto del incidente.
- Revisión exhaustiva de cuentas administrativas y configuraciones de seguridad en Canvas.
- Refuerzo en la monitorización para detectar usos indebidos de información.
- Comunicación con los colectivos potencialmente afectados y recomendaciones sobre seguridad.
- Notificación del incidente a la Agencia Española de Protección de Datos según normativa vigente.
Por su parte, Instructure ha tomado medidas adicionales al contratar a una empresa forense externa para investigar el incidente. También ha deshabilitado cuentas comprometidas y corregido vulnerabilidades en su sistema. Aunque no hay evidencia actual de uso indebido de los datos, se recomienda a los usuarios mantener precauciones ante posibles fraudes o intentos de suplantación.
Recomendaciones para la comunidad universitaria
A continuación, algunas recomendaciones importantes para evitar problemas relacionados con este incidente:
- Mantener las credenciales seguras y no compartirlas con terceros.
- No confiar en correos electrónicos o llamadas que soliciten información personal o contraseñas.
- Acceder a Canvas únicamente desde canales oficiales proporcionados por la Universidad.
- Verificar siempre el origen de mensajes antes de hacer clic en enlaces o descargar archivos adjuntos.
- Reportar cualquier mensaje sospechoso al Servicio de Atención mediante correo electrónico o enlace correspondiente.
Cualquier consulta relacionada con el tratamiento de datos personales puede dirigirse al Delegado/a de Protección de Datos a través del correo electrónico: [email protected].
La Universidad seguirá colaborando con Instructure y sus equipos técnicos para esclarecer completamente lo sucedido y mantener informada a su comunidad sobre cualquier novedad relevante. Se lamentan las molestias ocasionadas por esta situación inesperada.
Preguntas sobre la noticia
¿Qué tipo de datos personales podrían haberse visto afectados por el incidente de seguridad?
Los datos potencialmente afectados incluyen información identificativa y de contacto, como nombre, apellidos, dirección de correo electrónico institucional y otros identificadores internos asociados al uso de Canvas.
¿Qué medidas está tomando la Universidad tras el incidente?
La Universidad ha activado su protocolo interno de gestión de brechas de seguridad, está coordinándose con Instructure para evaluar el alcance del incidente, revisando cuentas y configuraciones de seguridad, y reforzando la monitorización para detectar posibles usos indebidos de la información.
¿Qué recomendaciones se ofrecen a la comunidad universitaria?
Se recomienda mantener las credenciales seguras, desconfiar de correos o llamadas que soliciten información personal, acceder a los servicios universitarios solo desde canales oficiales y comunicar cualquier mensaje sospechoso al soporte técnico.
Si (
No(
