La investigación del ITLA no halló extracción de datos

El Instituto Tecnológico de Las Américas (ITLA) informó este lunes que su investigación sobre la alerta de ciberseguridad no encontró evidencias de extracción de datos de sus sistemas. La conclusión pertenece a la propia institución: las evaluaciones técnicas hechas hasta ahora, en coordinación con el Centro Nacional de Ciberseguridad (CNCS), no muestran la salida de información que circuló como versión en redes sociales.

Para llegar a esa conclusión, el equipo revisó las bases de datos institucionales, examinó el tráfico de la red y sometió los sistemas a auditorías. El ITLA agregó que sus mecanismos de monitoreo no registran movimientos de información que coincidan con lo que afirmaban las publicaciones difundidas en plataformas digitales.

🔥 Tendencia

Matrícula universitaria y carreras técnicas: la UASD

La alerta que puso a prueba al instituto

Todo comenzó con una alerta de la cuenta de ciberinteligencia Vecert Analyzer, que el sábado advirtió en X sobre una publicación detectada en foros clandestinos. El mensaje, fechado el 6 de noviembre y firmado con el nombre «RoyalLeaked», afirmaba que se había extraído una base de datos del ITLA con registros de estudiantes activos e inactivos.

De acuerdo con la cobertura que recogió la alerta, la base ofrecida rondaría los 23.000 registros e incluiría información académica y documentos de identidad. Esos detalles forman parte de la afirmación del foro, nunca confirmada: el propio aviso de Vecert la presentó desde el inicio como una alegación pendiente de verificación por las autoridades.

Lo atribuido al foro no era poca cosa. Una base con datos académicos y documentos de identidad es el tipo de material que alimenta el robo de identidad y la suplantación, y la alerta corrió rápido entre la comunidad del instituto durante el fin de semana, con la preocupación natural de miles de estudiantes y egresados.

La respuesta institucional llegó ese mismo sábado. El ITLA comunicó que su equipo especializado estaba en fase de investigación y análisis, con los protocolos de respuesta activados, y que trabajaba junto al CNCS para determinar lo ocurrido. En ese primer aviso no confirmó filtración alguna ni atribuyó el posible incidente a persona o grupo alguno.

Ese primer documento tampoco precisó qué sistemas podrían estar involucrados, ni qué tipo de información estaría en juego, ni cuántas personas podrían resultar expuestas. La institución se limitó a reconocer los reportes y a dejar constancia de que la evaluación técnica seguía en curso, con el acompañamiento del organismo estatal de ciberseguridad.

El contraste con otros casos recientes ayuda a medir el alcance de lo anunciado: cuando una extracción sí queda documentada, los datos terminan publicados, como ocurrió con la brecha que expuso información de agentes del ICE en Estados Unidos. En el caso del ITLA, los registros revisados por la institución no muestran esa salida.

Una conclusión con límites claros

La conclusión del ITLA tiene un perímetro preciso. Habla de la extracción reportada y del momento actual de la revisión: no se hallaron evidencias de que la información saliera de los sistemas. El comunicado de este lunes no se presenta como un cierre definitivo del caso, y la propia institución se cuidó de mantener abierta la puerta a cualquier novedad.

El ITLA sostuvo que todos sus mecanismos de monitoreo y protección siguen activos, y prometió informar por sus canales oficiales, de manera oportuna y transparente, cualquier novedad que interese a su comunidad. En ninguno de sus dos comunicados reportó interrupciones de la docencia ni de los servicios que presta a sus estudiantes.

Para los miles de estudiantes mencionados en la afirmación del foro, la diferencia no es menor: una cosa es que alguien diga tener la base de datos y otra, muy distinta, que los registros institucionales muestren su salida.

Por ahora, la única versión con respaldo técnico presentado es la del ITLA. El caso queda donde la propia institución lo dejó: bajo monitoreo activo, a la espera de novedades que, si aparecen, deberán llegar por sus canales oficiales.

Fuente: Telemicro