Comunitario

Hackeo simultáneo a la Usac y la URL expone nóminas, cuentas bancarias y fotografías de estudiantes

Un presunto ciberataque habría expuesto datos financieros de la Usac y registros personales de la URL, según alertas difundidas en redes sociales.

Un presunto ciberataque habría comprometido información financiera de la Universidad de San Carlos de Guatemala (Usac) y datos personales de estudiantes de la Universidad Rafael Landívar (URL), según alertas divulgadas este lunes 27 de abril en la red social X.

El Sistema Integrado de Información Financiera (SIIF) de la Usac habría sido vulnerado, lo que expuso una base de datos con información bancaria de trabajadores, de acuerdo con la empresa de ciberseguridad Vecert Analyzer.

Según la alerta, los datos filtrados incluirían nombres, números de Código Único de Identificación (CUI), registros de nómina, montos de depósitos y otra información correspondiente a los años 2025 y 2026.

La publicación señala que el supuesto responsable del ataque es un usuario identificado como “MrGoblinciano”, quien habría divulgado la información en línea.

Vecert Analyzer advirtió que la filtración también permitiría identificar la estructura organizacional de la universidad, al detallar los departamentos donde laboran los empleados.

La firma recomendó al personal de la Usac consultar con sus bancos para reforzar medidas de seguridad y activar alertas ante posibles movimientos irregulares. Además, sugirió auditar los accesos al SIIF para determinar el origen del incidente.

Marco Fuentes, jefe del Departamento de Procesamiento de Datos de la Usac, afirmó: “Personal del Departamento de Procesamiento de Datos tuvo a bien realizar un análisis del Sistema Integrado de Información Financiera y se determinó que se registró un ataque cibernético hoy; asimismo, se estableció que los sistemas, servicios y bases de datos no fueron alterados ni manipulados”.

Agregó que el vector de ataque ingresó por medio del módulo de reportes, el cual contiene información pública y es accesible a cualquier persona.

Indicó que la universidad fortalecerá las medidas de seguridad mediante el reforzamiento de sus sistemas y servicios. Asimismo, aseguró que la información del personal se encuentra bajo resguardo y segura.

Otra universidad afectada

De forma paralela, la cuenta Dark Web Informer indicó que la Universidad Rafael Landívar también habría sido víctima de un ciberataque.

Según esa publicación, se habrían filtrado 84 mil 620 fotografías de estudiantes y profesores, junto con datos personales como carné universitario, nombre completo y fecha de nacimiento.

La información, que tendría un tamaño de 20 GB en imágenes y 1.54 MB en formato JSON, habría sido difundida en un foro de ciberdelincuencia.

El mismo usuario, “MrGoblinciano”, fue señalado como presunto responsable de esta filtración, que corresponde al sector de educación superior.

La Universidad Rafael Landívar informó a su comunidad que está al tanto de la información que circula en redes sociales sobre una posible filtración de datos y que un equipo multidisciplinario analiza el caso para verificar su veracidad y alcance. Además, pidió mantener la calma y atender únicamente la información difundida por sus canales oficiales, mientras concluye el análisis y se brinda una actualización sobre la situación.

*Manténgase actualizado con el boletín Ahora. Información clave en el momento en que sucede. Suscríbase aquí.

ESCRITO POR:

César Pérez Marroquín

Periodista de Prensa Libre especializado en temas políticos y de medioambiente con 25 años de experiencia.