La Universidad de Nottingham, en el Reino Unido, ha confirmado este jueves 11 de junio que sufre un incidente de ciberseguridad. El grupo de ciberdelincuencia Shiny Hunters ha reivindicado el ataque y afirma haber sustraído datos de la institución académica.
Según el comunicado oficial de la universidad, esta «aún trabaja para entender qué datos han sido accedidos» y asegura haber contactado directamente con los estudiantes y antiguos alumnos afectados, incluidos los de sus campus internacionales en Malasia y China. La institución no ha precisado el volumen de información comprometida ni el tipo de datos robados, aunque fuentes próximas a la investigación apuntan a información de carácter académico y personal.
Shiny Hunters, un grupo conocido por ataques a instituciones educativas y empresas tecnológicas, suele filtrar o vender los datos obtenidos en foros clandestinos. Su objetivo habitual es la extorsión mediante la amenaza de exposición pública de la información robada. La universidad no ha confirmado si ha recibido demandas económicas.
El ataque se produce en un momento de creciente presión sobre las universidades británicas para reforzar sus defensas digitales, tras varios incidentes similares en centros como las universidades de Manchester y Newcastle en los últimos dos años. La Oficina del Comisionado de Información (ICO, por sus siglas en inglés) de Reino Unido ha sido notificada y supervisará la gestión del incidente.
Por el momento, la Universidad de Nottingham mantiene activos sus sistemas informáticos básicos mientras los equipos de seguridad forense trabajan para contener el alcance de la brecha. La universidad recomienda a los estudiantes y al personal extremar la precaución ante posibles correos de suplantación de identidad (phishing).
