La Universitat de Barcelona (UB) afronta el arranque del nuevo curso académico con un problema inesperado en sus sistemas informáticos. La institución ha detectado recientemente un ciberataque que ha obligado a activar sus protocolos de seguridad, renovar credenciales y reforzar la vigilancia de su infraestructura tecnológica.
Por el momento, la universidad mantiene operativos sus principales servicios y asegura que no ha identificado incidencias que hayan comprometido sus datos.
Sin embargo, eso sí, la investigación continúa abierta y durante los próximos días podrían producirse interrupciones temporales en determinadas páginas web y herramientas digitales.
La UB investiga el alcance real del ciberataque
Una de las principales incógnitas es determinar hasta dónde han podido llegar los responsables del ciberataque.
Los técnicos de la Universitat de Barcelona están analizando los sistemas afectados para reconstruir lo sucedido y establecer si algún tipo de información ha podido quedar expuesta.
La institución no ha detallado públicamente qué sistemas concretos fueron atacados ni el método empleado por los ciberdelincuentes. Tampoco se ha comunicado, hasta el momento, la existencia de una petición de rescate o una reivindicación por parte de algún grupo.
El análisis se centra ahora en conocer el alcance de la intrusión y comprobar qué partes de la infraestructura tecnológica pudieron quedar comprometidas. Se trata de una tarea especialmente relevante debido al tamaño de la UB y al volumen de información que gestiona diariamente.
La Universitat de Barcelona cuenta con más de 60.000 estudiantes entre grados, másteres, posgrados y otros programas formativos. A ellos se suman miles de profesores, investigadores y trabajadores de administración y servicios que utilizan sus diferentes plataformas digitales.
La universidad activa sus protocolos de seguridad
Nada más detectar la incidencia, la UB puso en funcionamiento las medidas previstas para este tipo de situaciones. El objetivo inicial ha sido contener el ataque, evitar su propagación y vigilar cualquier actividad anómala dentro de los sistemas.
Para gestionar la crisis, la universidad está trabajando junto a la Agència de Ciberseguretat de Catalunya y el Consorci de Serveis Universitaris de Catalunya (CSUC). Ambos organismos participan en el análisis técnico de lo ocurrido y en las actuaciones destinadas a reforzar la protección de la infraestructura.
Entre las primeras decisiones adoptadas destaca la renovación de las credenciales de acceso.
Esta medida permite invalidar determinadas claves anteriores y reducir el riesgo de que unas credenciales eventualmente comprometidas puedan utilizarse para acceder nuevamente a los sistemas.
También se han introducido mecanismos adicionales de seguridad y se mantiene una monitorización reforzada para detectar posibles comportamientos sospechosos.
Algunos servicios de la UB pueden dejar de funcionar temporalmente
Las medidas de protección tendrán consecuencias visibles para los usuarios. La Universitat de Barcelona ha avisado de que determinados servicios digitales y páginas web podrían quedar temporalmente inaccesibles mientras avanzan los trabajos técnicos.
Estas interrupciones no implicarían necesariamente la aparición de nuevos problemas. En algunos casos, podrían ser desconexiones preventivas destinadas a revisar sistemas, aplicar cambios o garantizar que una determinada plataforma puede volver a funcionar de manera segura.
La situación cobra especial relevancia por las fechas en las que estamos. Septiembre supone el regreso progresivo de la actividad universitaria y multiplica el uso de plataformas relacionadas con matrículas, docencia, gestión académica, correo electrónico y otros recursos digitales.
A pesar de las medidas adoptadas, la UB sostiene que actualmente sus servicios funcionan con normalidad. La institución tampoco ha comunicado hasta ahora ninguna incidencia relacionada con la integridad de los datos almacenados.
No hay constancia de que los datos hayan resultado afectados
Este es uno de los puntos más importantes de la información facilitada hasta el momento. La universidad afirma que no ha detectado ninguna incidencia que afecte a sus datos, aunque mantiene abierta la investigación para descartar posibles consecuencias.
En un incidente de estas características, determinar si ha existido una filtración puede requerir tiempo. Los equipos especializados deben revisar registros, accesos y movimientos realizados dentro de la infraestructura para reconstruir la actividad registrada antes, durante y después de la detección del ataque.
Las universidades, un objetivo atractivo para los ciberdelincuentes
Este ciberataque es un ejemplo claro sobre la seguridad informática de las instituciones educativas, diana de los ciberataques. Una gran universidad dispone de miles de cuentas de usuario y administra información académica, administrativa y de investigación, además de numerosos servicios conectados entre sí.
A ello se suma una comunidad que cambia constantemente con nuevas incorporaciones de alumnos, docentes, investigadores y personal. La gestión de semejante cantidad de credenciales amplía la superficie potencial de ataque.
