Resumen
www.campbell.edu fue afectado por un incidente de seguridad el 2026-04-11, relacionado con la filtración de datos sensibles. El ataque, atribuido al grupo incransom, reveló información crítica sobre docentes y estudiantes, incluyendo registros relacionados con abusos sexuales, uso de drogas, y otros datos personales. Se estima que se comprometieron aproximadamente 500 GB de información.
Detalles de la Alerta
El incidente ocurrió en el campus universitario de Campbell.edu, donde se reportaron múltiples brechas de seguridad. Los datos expuestos incluyeron:
- Información personal de estudiantes y profesores
- Registros médicos y académicos
- Documentos relacionados con reclutamiento militar
- Historial de abuso sexual entre师生 (estudiantes y docentes)
- Información sobre uso de sustancias ilícitas
El Grupo Detras del Ataque
El grupo incransom es un actor cibernético conocido por su actividad en la industria de ransomware y brechas de seguridad. Aunque no se han identificado concretamente sus métodos de operación, el ataque a Campbell.edu sugiere una estrategia basada en la extorsión mediante la divulgación de datos sensibles. Los grupos similares suelen aprovechar vulnerabilidades en sistemas educativos y emplear técnicas de phishing o brechas de red para ganar acceso.
Datos Expuestos
Los registros comprometidos incluyen:
- Datos personales (direcciones, números telefónicos, informes médicos)
- Información académica (calificaciones, historiales de inscripción)
- Registros de abuso sexual entre estudiantes y docentes
- Historial de uso de drogas por parte de estudiantes
- Documentos relacionados con reclutamiento militar para estudiantes
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Recomendaciones
Las instituciones educativas deben revisar su infraestructura de seguridad y implementar medidas preventivas como:
- Actualización constante de sistemas y software
- Monitoreo continuo de redes y dispositivos
- Formación de personal en ciberseguridad
- Creación de respaldos en lugar de almacenar datos críticos localmente
- Colaboración con autoridades gubernamentales para investigaciones posteriores