La Junta de Andalucía investiga un incidente de ciberseguridad que ha afectado a Séneca, el sistema utilizado por la Consejería de Desarrollo Educativo y Formación Profesional para gestionar buena parte de la información académica de los centros andaluces.
El ciberataque habría permitido acceder a cuentas de docentes y consultar datos personales almacenados en la plataforma.
El Centro de Ciberseguridad de Andalucía se ha hecho cargo de las investigaciones, mientras que la Agencia Digital de Andalucía coordina la respuesta junto al Centro Criptológico Nacional.
El objetivo en estos momentos es determinar el alcance de la intrusión, conocer exactamente qué información pudo quedar expuesta y establecer cuántas personas resultaron afectadas.
Credenciales de profesores comprometidas
La brecha habría afectado a identificadores IdEA pertenecientes a profesionales educativos.
Estas credenciales permiten acceder a diferentes servicios digitales de la Administración andaluza y, en determinadas circunstancias, podrían haber abierto la puerta a información confidencial vinculada tanto a profesores como a estudiantes.
Nada más conocerse el incidente, la Administración activó los procedimientos incluidos en su Sistema de Gestión de Seguridad de la Información. El caso también ha sido denunciado ante la Policía Nacional y comunicado a la autoridad correspondiente en materia de protección de datos.
Una de las primeras decisiones adoptadas ha sido renovar las contraseñas de todos los profesionales que utilizan Séneca.
Con este cambio generalizado se pretende invalidar credenciales que pudieran encontrarse en manos de terceros y reducir el riesgo de nuevos accesos o posibles suplantaciones de identidad.
El origen podría estar en un ordenador infectado con malware
Las pesquisas iniciales contemplan como posible punto de entrada el equipo informático de uno de los usuarios. Un malware instalado en ese dispositivo podría haber facilitado el robo de credenciales y el posterior acceso no autorizado.
Los especialistas continúan revisando los sistemas y mantienen una vigilancia reforzada para identificar comportamientos anómalos. La investigación deberá aclarar también si los atacantes únicamente pudieron visualizar información o si realizaron otras acciones dentro de las cuentas comprometidas.
La Junta recomienda a los profesionales modificar las contraseñas de otras cuentas que estuvieran almacenadas en gestores vinculados al usuario IdEA. También recuerda que estas credenciales deben emplearse exclusivamente para actividades relacionadas con el ámbito educativo.
Las precauciones deben aumentar cuando se accede desde fuera de la Red Corporativa de la Junta, particularmente mediante redes abiertas o dispositivos personales que pueden disponer de niveles de protección diferentes a los equipos corporativos.
Qué es Séneca y qué información gestiona
Séneca es la plataforma informática utilizada para la gestión académica y administrativa de los centros educativos andaluces. Constituye una herramienta esencial para colegios, institutos y otros centros dependientes de la Administración autonómica.
A través del sistema se realizan numerosas tareas relacionadas con alumnado, profesorado, matriculación, evaluación, asistencia y organización académica.
Precisamente por la cantidad y naturaleza de los datos tratados, cualquier acceso ilegítimo supone un incidente especialmente sensible desde el punto de vista de la privacidad.
La plataforma continúa operativa y, según la información facilitada por la Administración andaluza, puede utilizarse con normalidad mientras prosiguen las investigaciones.
El Centro de Ciberseguridad mantiene el seguimiento del entorno para detectar posibles nuevos intentos de acceso.
