Confidencialidad en el Campus: La Banda de Ransomware Interlock Ataca la Universidad de Varsovia

Es temporada de exámenes en la Facultad de Administración de la Universidad de Varsovia, pero estudiantes y personal tienen más motivos de preocupación que solo las calificaciones. En un movimiento audaz, el grupo de ransomware Interlock se ha atribuido la responsabilidad de un ciberataque masivo, exponiendo miles de registros personales y datos académicos confidenciales. La brecha, reportada por primera vez el 15 de abril de 2026, está causando conmoción en la comunidad académica polaca y plantea preguntas urgentes sobre la ciberseguridad en el campus.

Datos Rápidos

• Víctima: Universidad de Varsovia, Facultad de Administración
• Fecha del Ataque: 15 de abril de 2026
• Usuarios Comprometidos: 2,723 personas
• Credenciales de Empleados y Terceros: 237 cuentas vulneradas
• Datos Filtrados: Información de estudiantes y profesores, proyectos académicos y trabajos de investigación

Bajo el Capó: Cómo se Desarrolló el Ataque

Según la firma de inteligencia cibernética Hudson Rock, la brecha se originó a partir de una actividad generalizada de infostealers dirigida a empleados y estudiantes de la universidad. Los infostealers son un tipo de malware diseñado para recolectar silenciosamente credenciales de acceso e información sensible de dispositivos infectados. Una vez dentro, los atacantes aprovecharon estas credenciales robadas para infiltrarse en los sistemas universitarios y escalar sus privilegios de acceso.

Interlock, un grupo de ransomware de notoria reputación, no perdió tiempo en aprovechar las cuentas comprometidas. En cuestión de horas, los atacantes tenían acceso a un cúmulo de datos: registros estudiantiles, trabajos de investigación y detalles personales de destacados profesores. Cabe destacar que la Facultad de Administración es reconocida por sus programas prácticos y enfocados en los negocios, pero el informe señala que sus prácticas de seguridad están rezagadas respecto a su reputación académica.

La evidencia técnica apunta a una superficie de ataque amplia: se identificaron 128 puntos externos distintos, incluyendo servicios en la nube como Zoom y amplias integraciones con Google Workspace. Los registros DNS y de correo electrónico muestran que la universidad depende en gran medida de la infraestructura de Google para la comunicación y verificación, lo que pudo haber sido un arma de doble filo: agilizando operaciones pero creando más puntos de entrada para los atacantes.

De manera alarmante, la brecha afectó no solo a usuarios internos sino también a empleados de terceros, lo que sugiere que las vulnerabilidades en la cadena de suministro jugaron un papel importante. Los atacantes publicaron capturas de pantalla como prueba de su botín, aumentando la presión sobre la universidad para que responda.

Lecciones desde el Aula

El incidente en la Universidad de Varsovia es un recordatorio contundente de que incluso las instituciones académicas de primer nivel no son inmunes a las amenazas cibernéticas modernas. Con tanta información sensible en juego - calificaciones, investigaciones inéditas y datos personales - las universidades deben priorizar la defensa digital tanto como la excelencia académica. Por ahora, estudiantes y personal enfrentan una espera ansiosa mientras los investigadores trabajan para contener el daño y prevenir futuras brechas.

WIKICROOK

• Ransomware: El ransomware es un software malicioso que cifra o bloquea datos, exigiendo un pago a las víctimas para restaurar el acceso a sus archivos o sistemas.
• Infostealer: Un infostealer es un malware diseñado para robar datos sensibles - como contraseñas, tarjetas de crédito o documentos - de computadoras infectadas sin que el usuario lo sepa.
• Superficie de Ataque: La superficie de ataque es el conjunto de todos los posibles puntos por donde un atacante podría intentar ingresar o extraer datos de un sistema o red.
• Registros DNS: Los registros DNS son instrucciones digitales que dirigen el tráfico de internet a los servidores correctos, asegurando que los sitios web y servicios sean accesibles y seguros.
• Vulnerabilidad en la Cadena de Suministro: La vulnerabilidad en la cadena de suministro es el riesgo de que debilidades en proveedores o socios puedan ser explotadas por atacantes para comprometer a múltiples organizaciones.