Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
Recentment el Universitat Nacional Autònoma de Mèxic (UNAM) confirmat haver patit una ciberatac que va afectar cinc dels seus sistemes informàtics durant el període de vacances a finals d'any, activant protocols de resposta i plantejant preocupacions sobre la protecció de dades i la resiliència de les institucions amb enormes infraestructures digitals. Aquest incident, objecte d'una àmplia cobertura en mitjans nacionals i internacionals, posa en evidència que fins i tot grans organitzacions educatives són objectius de sofisticades amenaces informàtiques.
La UNAM va informar que, entre el 31 de desembre de 2025 i l'1 de gener de 2026, va detectar un intrusió no autoritzada en cinc dels seus més de 100.000 sistemes informàtics, pertanyents a diferents unitats i serveis de la universitat.
Després de detectar la incidència, la Direcció General d'Informàtica i Tecnologies de la Informació i les Comunicacions (DGTIC) va activar el protocols institucionals per fer front a incidències de seguretat informàtica, incloent-hi el immobilització preventiva dels servidors compromesos i coordinació amb autoritats per presentar les reclamacions corresponents davant l'Oficina de la Fiscalia General de la República (FGR).
Tot i que la UNAM va assegurar que no hi ha evidència d'extracció o filtració de dades personals d'estudiants, professors o personal administratiu en aquests cinc sistemes específics, la divulgació inicial del hack ha suscitat debat i diverses versions de mitjans, incloent investigacions que suggereixen l'exposició de correus electrònics, contrasenyes xifrades, números de matrícula i altres dades sensibles.
Les universitats modernes no són només institucions educatives; són ecosistemes digitals complexos que gestionen grans volums de dades personals, propietat intel·lectual, recerca i serveis crítics per a milers d'usuaris. Això els fa objectius atractius per a ciberdelinqüents i actors amb motivacions diverses (des del robatori de dades fins a la reputació o la filtració d'informació interna).
Si bé la versió oficial minimitza la filtració de dades, diversos informes de notícies indiquen que l'accés inadequat podria haver permès als atacants obtenir informació que inclogui correus electrònics institucionals, contrasenyes (encara que xifrades), rebuts financers i comunicacions internes. Aquestes diferències entre versions públiques i informes independents posen de manifest la importància de transparència i anàlisi tècnica detallada després d'un incident de seguretat.
L'atac es va detectar durant un període de vacances, que sol ser un finestra d'oportunitat per als atacants a causa de la reducció de la supervisió operativa. Això posa de manifest la necessitat de seguiment continu, independència dels recursos clau i un control d'accés robust, especialment en infraestructures de gran escala com les d'una universitat.
Un ciberatac es defineix com qualsevol acció ofensiva dirigida a comprometre la confidencialitat, integritat o disponibilitat de sistemes, xarxes o dades, amb finalitats malicioses com robatori d'informació, interrupció de serveis o accés no autoritzat.
Els atacs a institucions amb una alta densitat de dades i serveis digitalitzats poden implicar:
La complexitat d'aquests vectors requereix una defensa multicapa que combini tecnologia, processos i resposta coordinada.
Tot i que molts atacs a les universitats semblen “públics”, l'impacte es pot estendre a organitzacions privades i al sector empresarial:
Si els usuaris utilitzen les mateixes contrasenyes en entorns externs o corporatius, una bretxa en un sistema educatiu pot facilitar l'accés als actius empresarials.
Les empreses que col·laboren amb universitats poden implicar-se si els seus sistemes estan connectats o si gestionen serveis compartits.
Si un atac compromet els sistemes que interactuen amb altres serveis o proveïdors, pot desencadenar efectes en cascada en tota la cadena digital d'una empresa.
Davant d'incidents com el hack de la UNAM, les organitzacions haurien de considerar:
El Ciberatac contra la UNAM no és només un despertador per a les institucions educatives sinó per totes les organitzacions amb actius digitals valuosos. La convergència de dades personals, serveis crítics i vectors d'amenaces sofisticats requereix un enfocament integral de la seguretat que combini tecnologia, cultura organitzativa i resiliència operativa.
Aquest tipus d'amenaces reforcen la necessitat de considerar la La seguretat informàtica empresarial com a pilar estratègic empresarial, no només com a element de protecció tècnica.
En Ciberseguretat Apolo Donem suport a les empreses per:
Si vols entendre Com podria afectar a la teva organització un incident com el de la UNAM i quines són les millors pràctiques per reforçar la teva seguretat, podem ajudar-te a dissenyar un estratègia preventiva alineada amb els seus objectius empresarials.
Poseu-vos en contacte amb Apolo Cybersecurity i enforteix la seva defensa contra ciberatacs cada vegada més sofisticats.
.webp)