Un millón de registros de estudiantes comprometidos por sitios de aprendizaje electrónico.

Aproximadamente un millón de registros estudiantiles en línea que contienen información personal de los estudiantes se filtraron debido a configuraciones erróneas en la nube en un total de cinco plataformas de aprendizaje electrónico. La información personal expuesta de los estudiantes incluía sus nombres completos, direcciones de correo electrónico y domicilio, fecha de nacimiento, números de identificación e información escolar.

Un millón de registros de estudiantes en línea expuestos por sitios de aprendizaje electrónico https://t.co/EmRDgTiCiD

— Revista Infosecurity (@InfosecurityMag) 20 de julio de 2020

La comparación de VPN reveló aproximadamente cuatro configuraciones incorrectas, así como depósitos de AWS S3 sin cifrar y un servidor Elasticsearch desprotegido. Estas vulnerabilidades en los sistemas digitales provocaron una filtración de datos que comprometió la información de un gran número de estudiantes en línea, incluyendo no solo a los alumnos, sino también a profesores y padres. 

Toda esta información sobre filtraciones de datos fue descubierta por WizCase, que advirtió a los usuarios de internet sobre posibles ciberataques como el fraude de identidad, los ataques de phishing, el chantaje y el acoso, entre otros.

“Como muchos de los usuarios cuyos datos se filtraron ya no están activos en los sitios, es menos probable que se den cuenta de que estas empresas todavía tienen su información”. agregó.

Sin embargo, aún existe la posibilidad de que sus datos se utilicen para facilitar diversos tipos de delitos informáticos. Estos peligros son aún mayores, ya que muchos de los usuarios afectados por las filtraciones son niños y jóvenes.

En esta filtración de datos, las empresas afectadas incluyen a la sudafricana Sinamed MyTopDog, que expuso más de 800,000 registros debido a una configuración incorrecta de su bucket S3. Esta filtración incluye datos relacionados con Vodacom School, su socio comercial. Otra empresa afectada es Escola Digital, que expuso 15 MB de datos, lo que equivale a unos 75,000 registros. Okoo, con sede en Kazajistán, también filtró 7200 registros a través de un servidor Elasticsearch. 

WizCase solicita a los usuarios cuyos datos se hayan visto comprometidos que revisen periódicamente sus datos y que tengan especial cuidado al realizar actividades en línea.