Ciberataque al Ministerio de Educación Nacional de Francia provoca filtración de datos de alumnos
El Ministerio de Educación Nacional ha revelado que fue blanco de un ciberataque dirigido a finales de 2025, un incidente que resultó en la exfiltración de datos personales de estudiantes. La noticia fue dada a conocer el martes 14 de abril de 2026, más de tres meses después de que ocurriera el suceso.
Según la información proporcionada por el ministerio, el ataque fue posible gracias a una usurpación de identidad derivada de una falla técnica. Dicha vulnerabilidad fue identificada en diciembre de 2025 y posteriormente corregida por los servicios técnicos del organismo, aunque los atacantes lograron explotarla poco antes de su resolución.
Impacto y medidas de seguridad
Aunque el número exacto de alumnos afectados se encuentra todavía bajo evaluación, las investigaciones profundas confirmaron que el atacante logró extraer información durante la operación. Entre los activos comprometidos se encuentran cuentas de Educonnect que otorgan acceso al entorno digital de trabajo (ENT) de los estudiantes.
Específicamente, el riesgo afectó a cuentas que no habían sido activadas en el momento del ataque. Como medida de respuesta, el ministerio ha implementado las siguientes acciones:
- Ejecución de una reinicialización completa de los códigos de acceso para las cuentas afectadas.
- Bloqueo de la totalidad de las cuentas que aún no habían sido distribuidas ni activadas.
