Un ataque malicioso de phishing a la Universidad Carlos III roba datos personales de trabajadores y alumnos

La Universidad Carlos III de Madrid (UC3M) ha confirmado que el pasado 12 de marzo sufrió un ataque de phishing que puso en riesgo información personal de trabajadores y estudiantes.

En un comunicado dirigido a su comunidad, la UC3M ha explicado que se detectó un acceso no autorizado e ilegítimo a cuentas de correo electrónico, lo que permitió al atacante disponer de ciertos datos personales.

La institución académica ha subrayado que la protección de la privacidad y la seguridad de los datos es prioritaria y que ha activado todos los protocolos de seguridad disponibles para contener y mitigar los efectos del incidente.

Entre las medidas adoptadas, se incluyen el bloqueo inmediato de cuentas comprometidas, el análisis exhaustivo de registros y un seguimiento continuo de los sistemas para detectar cualquier actividad sospechosa.

La UC3M también ha notificado el incidente a las autoridades competentes, incluyendo la Agencia Española de Protección de Datos y el Centro Criptológico Nacional, y mantiene la investigación junto a sus proveedores para comprender completamente lo sucedido.

La universidad ha alertado sobre posibles intentos de suplantación de identidad, phishing o envío de spam a los afectados y recomendó no abrir enlaces sospechosos ni facilitar información personal a desconocidos.

Finalmente, la UC3M ha pedido disculpas por las molestias ocasionadas y reiteró su compromiso con la seguridad y el cumplimiento de la normativa de protección de datos.