La Junta señala a un alumno por el ciberataque y el robo masivo de datos en Educación

La Junta de Castilla y León culpa del ciberataque sufrido por el portal Educacyl a un alumno que "usurpó la identidad de un profesor" y accedió a contenidos a los que no debería tener acceso, donde pudo haber realizado un robo masivo de datos de otros estudiantes y de sus padres. "No consta que se haya atenido acceso indebido a datos, pero sí se usurpó la identidad que daba entrada al sistema informático", aseguró el portavoz autonómico Carlos Fernández Carriedo. 

"Parece ser que ha sido un alumno el que ha usurpado la identidad, que ha tenido acceso a la identidad y al password", explicó el también portavoz de Economía y Hacienda, aunque aseguró que "no consta que se haya hecho un uso indebido". Ante este suceso, la Guardia Civil está investigando lo ocurrido para "identificar a qué datos ha podido tener acceso y si ha podido hacer un uso indebido" y "que se puedan tomar las decisiones judiciales que pudieran corresponder". Los primeros indicios apuntan a que el alumno habría realizado este acceso no permitido al obtenerla clave y el código de acceso del profesor.

Este incidente, según informó la propia Consejería de Educación, dio acceso a los datos personales del alumnado y de sus progenitores o tutores, como DNI, fecha de nacimiento, nacionalidad, dirección, teléfono o correo electrónico. Los datos personales posiblemente afectados están relacionados con el nombre y apellidos, DNI - NIE, fecha de nacimiento, nacionalidad, dirección, teléfono, correo electrónico.

Carriedo no detalló en qué provincia se produjo este hackeo del portal Educacyl del pasado 31 de mayo, pero sí garantizó un "esfuerzo para reformar sistemas informáticos" que, según indicó, "nunca están exentos" de este tipo de ataques. De esta manera, apeló al "ritmo y discreción" que necesita la Benemérita para esclarecer los hechos, pero aseguró que cuando finalice "habrá información" de lo ocurrido. "Confiamos en los cuerpos y fuerzas de seguridad del Estado para identificar quién es ese alumno y que se puedan tomar las decisiones judiciales que pudieran corresponder", sentenció. 

El portavoz autonómico afirmó que actúan "con transparencia": "La Junta de Castilla y León en cuanto lo detecta ha dado transparencia de los hechos", señaló Carriedo a pesar de que la consejera de Educación, Rocío Lucas, negó este ciberataque hasta en dos ocasiones, la primera en declaraciones a los medios de comunicación y la segunda en las Cortes. "Nos han transmitido que no hay un rastro de ningún ‘hackeo’, con lo cual, pues, plena normalidad y seguimos trabajando”, sostuvo el 2 de junio en Salamanca. El 3 de junio se notificó la incidencia a la Agencia Española de Protección de Datos y se interpuso la denuncia en la Comandancia de la Guardia Civil de Valladolid.

Ante las pasadas negaciones de la consejera de Educación del ciberataque, el PSOE ha pedido su comparecencia en las Cortes de Castilla y León para que de explicaciones "urgentes" de lo ocurrido. “Solo tiene dos posibilidades: dar inmediatamente explicaciones con transparencia o dimitir”, asegura el portavoz socialista de la materia, Fernando Pablos. 

Una solicitud que Lucas realizará, según ha afirmado el portavoz autonómico en la rueda de prensa posterior al Consejo de Gobierno: "La consejera está a disposición de los grupos parlamentarios siempre para comparecer, si lo solicitan ella lo hará sin dificultad". 

Educación niega que Lucas mintiera

La Consejería de Educación salió al paso de las críticas PSOE que pidió la comparecencia de Rocío Lucas, para que informe en las Cortes sobre el ciberataque sufrido hace semanas por el sistema informático de su departamento. Junto con la petición, el procurador socialista Fernando Pablo aseguró que Lucas mintió en su respuesta en sede parlamentaria el pasado 10 de junio, extremo que ha sido desmentido desde la Consejería de Educación.

Según explicaron fuentes del departamento que dirige Rocío Lucas a Ical, la consejera no mintió en las Cortes y así se puede demostrar recuperando el diario de sesiones, donde se recoge que la consejera confirmó un “intento de acceso no autorizado”. Textualmente, Lucas dijo: “Si se tienen noticias de algún intento de acceso no autorizado, como el recientemente acaecido, se actúa de inmediato y se abre la oportuna investigación sobre el origen y alcance del incidente” y añade que “se acude y se notifica, como también se ha producido, a la Agencia de Protección de Datos y se procede a denunciar ante la Guardia Civil para que siga investigando”.

Por este motivo, desde Educación se recalca que es “falso” que la consejera negara los hechos y se insiste que en sede parlamentaria sí dijo, y mantiene hoy, según los datos facilitados por los servicios informáticos de la Junta, que no existe constancia del robo de datos de ninguna cuenta. En este sentido, la Consejería insiste en un mensaje de tranquilidad a todos los usuarios del Portal Educacyl.