UNAPEC alerta sobre posible filtración de credenciales estudiantiles por malware

La Universidad APEC (UNAPEC) emitió una alerta oficial tras detectar la posible exposición de credenciales de acceso asociadas a servicios institucionales utilizados por estudiantes, derivada de la presunta instalación de un software malicioso tipo infostealer en dispositivos personales.

Según las evaluaciones técnicas preliminares realizadas por el equipo de seguridad cibernética de la universidad, el programa malicioso identificado pertenece a la categoría de infostealers, diseñados para extraer de forma silenciosa datos confidenciales como usuarios, contraseñas y otra información sensible sin alertar al usuario.

A pesar de la exposición potencial de estas credenciales, UNAPEC aclaró que no se ha identificado evidencia de intrusión en las plataformas institucionales ni en la infraestructura tecnológica interna de la universidad, aunque enfatizó que la investigación continúa en curso para determinar el alcance total del incidente.

Activación de protocolos y coordinación con autoridades

Desde que tuvo conocimiento de la situación, la institución activó de inmediato sus protocolos institucionales de respuesta y convocó al Comité de Crisis, tal como se indicó en el comunicado publicado en sus redes sociales oficiales. Esta medida forma parte de su estrategia de gestión de incidentes de seguridad.

Para analizar el alcance de los datos expuestos y aplicar medidas preventivas, el equipo de seguridad de UNAPEC está realizando labores coordinadas con el Centro Nacional de Ciberseguridad (CNCS) y con especialistas externos en ciberseguridad, con el objetivo de contener cualquier riesgo y reforzar las defensas digitales.

Recomendaciones a la comunidad estudiantil

Como parte de sus acciones de prevención, UNAPEC recomendó a los estudiantes que auditen la seguridad de sus dispositivos de uso personal, implementen contraseñas únicas y robustas para cada servicio, y activen el sistema de verificación en dos pasos (2FA) siempre que esté disponible en las plataformas que utilizan.

Además, la universidad subrayó un punto clave de seguridad: nunca solicita contraseñas mediante correo electrónico, llamadas telefónicas ni redes sociales, ante cualquier mensaje sospechoso que aparezca bajo su nombre.

La institución reiteró su compromiso con la protección de la información de su comunidad y aseguró que mantendrá informados a los usuarios sobre cualquier avance relevante en la investigación.