El Govern balear ha emitido un comunicado urgente dirigido a los padres de las Islas Baleares, advirtiéndoles sobre un hackeo que ha comprometido los datos personales de sus hijos menores.
El incidente de seguridad ocurrió el pasado 17 de julio en el programa de Gestión Educativa de las Islas Baleares (GestIB), permitiendo el acceso no autorizado a información sensible por parte de terceros.
En el comunicado, se detalla que los hackers suplantaron la identidad de algunos usuarios, utilizando sus credenciales para acceder a datos personales.
Entre la información expuesta se encuentran nombres, apellidos, códigos de plataforma, sexo, DNI, fechas de nacimiento, nacionalidad, teléfonos, correos electrónicos, números de tarjeta sanitaria y detalles del curso escolar 2024-2025, según informó el Diario de Ibiza.
«En cumplimiento del artículo 34 del Reglamento (UE) 2016/679 se les informa que sus datos personales y/o los de los menores que puedan tener a su cargo y que figuren en la base de datos del GestIB, pueden haber sido sustraídos de forma ilícita», alerta el Govern en su comunicado.
Medidas
Para mitigar el impacto del hackeo, los técnicos del programa GestIB han implementado varias medidas de seguridad. Estas incluyen la mejora del control de acceso, restricciones geográficas para el acceso, opciones de autenticación de doble factor, y la implementación de alertas automáticas por email y SMS para actividades sospechosas. Además, el Govern recomienda a los afectados cambiar regularmente sus contraseñas y realizar análisis periódicos de antivirus.
A pesar de las medidas tomadas, el Govern reconoce que aún existe un «componente de riesgo alto» en el sistema y continúa investigando cómo se produjo el acceso no autorizado. Se ha recopilado información sobre los accesos fraudulentos para identificar y prevenir futuros incidentes.
El hackeo del sistema GestIB subraya la importancia de la ciberseguridad en la gestión de datos sensibles y la necesidad de mantener una vigilancia constante para proteger la información personal de los usuarios.