{"id":1927,"date":"2026-09-15T19:45:11","date_gmt":"2026-09-15T19:45:11","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1927"},"modified":"2026-09-15T19:45:11","modified_gmt":"2026-09-15T19:45:11","slug":"un-hacker-amenaza-con-publicar-datos-de-39-000-alumnos-del-sistema-educativo-de-la-junta-de-andalucia","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/09\/15\/un-hacker-amenaza-con-publicar-datos-de-39-000-alumnos-del-sistema-educativo-de-la-junta-de-andalucia\/","title":{"rendered":"Un hacker amenaza con publicar datos de 39.000 alumnos del sistema educativo de la Junta de Andaluc\u00eda"},"content":{"rendered":"\n

Un actor de amenazas asegura haber conseguido acceso a sistemas de la Junta de Andaluc\u00eda y\u00a0haber extra\u00eddo informaci\u00f3n de la Consejer\u00eda de Desarrollo Educativo y Formaci\u00f3n Profesional<\/strong>.\u00a0
<\/a><\/p>\n\n\n\n

El ciberdelincuente sostiene que su objetivo inicial habr\u00eda sido la infraestructura de la Consejer\u00eda<\/strong> y, concretamente, sistemas vinculados a los dominios de la Administraci\u00f3n educativa andaluza.<\/p>\n\n\n\n

El acceso no autorizado le habr\u00eda permitido consultar informaci\u00f3n de empleados<\/strong>, entre ella fotograf\u00edas, nombres, DNI o pasaporte, fechas de nacimiento, direcciones, tel\u00e9fonos, n\u00fameros de Seguridad Social, datos laborales y documentaci\u00f3n relacionada con recursos humanos<\/strong>. <\/p>\n\n\n\n

Tambi\u00e9n afirma haber obtenido informaci\u00f3n de n\u00f3minas, certificados fiscales y datos bancarios<\/strong>. El cibermalo asegura, igualmente, haber encontrado credenciales almacenadas en gestores de contrase\u00f1as de Google<\/strong> que permitir\u00edan acceder a otros servicios utilizados por la Administraci\u00f3n. Entre ellos estar\u00eda el entorno de Google Workspace empleado por docentes y estudiantes<\/strong>. <\/p>\n\n\n\n

Para m\u00e1s inri, el hacker dice haber tenido acceso a cuentas de correo y a servicios como Google Drive, Docs, Sheets, Calendar, Meet, Forms, Sites, Groups, Contacts, Tasks y Google Classroom<\/strong>. <\/p>\n\n\n\n

El supuesto robo no se limitar\u00eda a los empleados de la Administraci\u00f3n. La informaci\u00f3n publicada por el actor incluye un extenso inventario de datos acad\u00e9micos y personales de estudiantes<\/strong>. Entre ellos, figurar\u00edan fotograf\u00eda, edad, nombre completo, identificadores escolares, DNI o pasaporte, fecha de nacimiento, nacionalidad, informaci\u00f3n sobre hermanos, Seguridad Social, tarjeta sanitaria y datos de contacto. Tambi\u00e9n aparecen campos relacionados con domicilio, tel\u00e9fonos y correo electr\u00f3nico de las familias.<\/p>\n\n\n\n

Especialmente sensible ser\u00eda la informaci\u00f3n correspondiente a los representantes legales de los menores<\/strong>. El atacante asegura disponer de datos de padres o tutores, incluyendo documentaci\u00f3n identificativa, sexo, nombre y apellidos, tel\u00e9fonos, e-mail y datos relacionados con familias numerosas. Si la informaci\u00f3n es aut\u00e9ntica no estar\u00edamos ante una simple exposici\u00f3n de cuentas corporativas, sino ante una posible filtraci\u00f3n de datos personales de menores y sus familias.<\/p>\n\n\n\n

El actor cifra en 38.700 los estudiantes afectados y en 731 los docentes<\/strong> cuyos datos habr\u00eda conseguido. <\/p>\n\n\n\n

Por el momento, no hay evidencias p\u00fablicas que permitan establecer que todos los datos enumerados en la publicaci\u00f3n procedan realmente de sistemas de la Junta o que el actor haya tenido acceso a todas las capacidades que asegura poseer.<\/p>\n\n\n\n

Oculto durante meses en los sistemas de la Junta<\/h2>\n\n\n\n

Kr0x6<\/strong> cuenta que no se ha limitado a descargar bases de datos, sino que lleva varios meses dentro de los sistemas y que habr\u00eda mantenido el acceso incluso despu\u00e9s de que la Administraci\u00f3n cambiase las credenciales.<\/strong><\/p>\n\n\n\n

El cibermalo sostiene que, aunque se hayan restablecido las contrase\u00f1as, eso no ser\u00eda suficiente para expulsarlo de los sistemas. <\/p>\n\n\n\n

Seg\u00fan su versi\u00f3n, habr\u00eda intentado contactar durante varios d\u00edas con los responsables de los servicios de ciberseguridad de la Junta para negociar y evitar la publicaci\u00f3n de la informaci\u00f3n. Al no obtener respuesta, habr\u00eda decidido hacer p\u00fablica la existencia del supuesto acceso y lanzar un ultim\u00e1tum.<\/p>\n\n\n\n

El actor de amenazas amenaza con que, si no recibe respuesta antes del 31 de julio, podr\u00eda publicar nuevos datos <\/strong>o comenzar a exponer informaci\u00f3n perteneciente a otros organismos p\u00fablicos que asegura haber comprometido<\/strong>. <\/p>\n\n\n\n

El atacante dice incluso que no querr\u00eda publicar la informaci\u00f3n de los 38.700 estudiantes por motivos \u00ab\u00e9ticos\u00bb<\/em>,<\/strong> pero responsabiliza a los m\u00e1ximos responsables de la Junta de lo que pueda ocurrir si no colaboran.<\/p>\n\n\n\n

En el mismo mensaje, el actor asegura que la Administraci\u00f3n andaluza dispone de un presupuesto de 26 millones de euros para ciberseguridad, y menciona esa cifra para cuestionar la seguridad de sus sistemas y, particularmente, la autenticaci\u00f3n multifactor. <\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas asegura haber conseguido acceso a sistemas de la Junta de Andaluc\u00eda y\u00a0haber extra\u00eddo informaci\u00f3n de la Consejer\u00eda de Desarrollo Educativo y Formaci\u00f3n Profesional.\u00a0 El ciberdelincuente sostiene que su objetivo inicial habr\u00eda sido la infraestructura de la Consejer\u00eda y, concretamente, sistemas vinculados a los dominios de la Administraci\u00f3n educativa andaluza. El acceso no autorizado […]<\/p>\n","protected":false},"author":1,"featured_media":1928,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1927","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1927"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1927\/revisions"}],"predecessor-version":[{"id":1929,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1927\/revisions\/1929"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1928"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1927"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1927"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}