La universidad informó que las evaluaciones técnicas preliminares apuntan a un programa de tipo infostealer en dispositivos personales de usuarios, aunque hasta ahora no se ha identificado evidencia de intrusión en sus plataformas ni en su infraestructura tecnológica interna
La Universidad APEC (UNAPEC) advirtió sobre la exposición de credenciales de acceso asociadas a servicios institucionales utilizados por estudiantes, luego de detectarse la posible instalación de un software malicioso en dispositivos personales de usuarios. La institución informó que la situación se encuentra bajo investigación para determinar el alcance del incidente y establecer las circunstancias en que pudo producirse la exposición de los datos.
De acuerdo con las evaluaciones técnicas preliminares, el programa identificado sería de tipo infostealer, una categoría de software malicioso diseñada para sustraer información confidencial sin que el usuario necesariamente advierta su funcionamiento. Este tipo de amenaza puede recopilar datos almacenados o introducidos en un dispositivo, incluidas credenciales de acceso y otra información sensible, dependiendo de sus capacidades y de la configuración del equipo afectado.
La exposición de credenciales puede representar un riesgo para las cuentas asociadas, ya que terceros podrían intentar utilizar los datos obtenidos para ingresar a servicios digitales. No obstante, la existencia de credenciales expuestas no significa, por sí sola, que se haya producido un acceso no autorizado a los sistemas de la universidad.
Precisamente, UNAPEC aclaró que, hasta el momento, no se ha identificado evidencia de intrusión en sus plataformas institucionales ni en la infraestructura tecnológica interna. La institución mantiene las evaluaciones técnicas para precisar lo ocurrido, determinar el posible alcance de la exposición y establecer si existen otros elementos comprometidos.
La diferencia entre la posible sustracción de credenciales desde dispositivos personales y una intrusión en los sistemas institucionales es relevante para comprender el alcance del caso. En el primer escenario, los datos pueden ser capturados en los equipos de los usuarios; en el segundo, se requiere evidencia de acceso no autorizado a las plataformas o redes de la organización. Según la información disponible, la universidad no ha confirmado este último escenario.
Ante situaciones de este tipo, las medidas preventivas incluyen cambiar las contraseñas de las cuentas potencialmente afectadas, utilizar claves únicas para cada servicio y activar la autenticación multifactor cuando esté disponible. También es recomendable revisar las sesiones abiertas, cerrar aquellas que no se reconozcan y mantener actualizados los sistemas operativos y las herramientas de seguridad de los dispositivos.
Asimismo, los usuarios deben tener precaución al instalar aplicaciones, abrir archivos adjuntos o acceder a enlaces de procedencia desconocida, ya que estas acciones pueden facilitar la entrada de programas maliciosos. Si se sospecha que un dispositivo está comprometido, conviene evitar introducir nuevas credenciales desde ese equipo hasta revisar su seguridad.
La investigación de UNAPEC continúa en curso. Por el momento, la información difundida no precisa cuántos usuarios podrían estar afectados, qué servicios específicos estuvieron vinculados a las credenciales expuestas ni si se confirmó el uso indebido de los datos. Esos detalles serán importantes para determinar la dimensión del incidente y las medidas adicionales que puedan resultar necesarias.