Harvard una nueva filtración tras un ataque de phishing por teléfono

cerrar

Vídeo

Titulares principales de Fox News para el 6 de diciembre

Aquí están los titulares principales Fox News . Echa un vistazo a lo más destacado en FoxNews.com.

Las universidades de élite como Harvard, Princeton y Columbia se gastan una fortuna en investigación, talento e infraestructura digital. Aun así, se han convertido en blancos fáciles para los atacantes, que ven en sus enormes bases de datos, repletas de información personal y registros de donaciones, una mina de oro. En los últimos meses, las filtraciones en los campus de la Ivy League han puesto de manifiesto el mismo problema. Estas instituciones manejan enormes cantidades de datos confidenciales, pero sus defensas internas a menudo no están a la altura de la magnitud de lo que almacenan. Este patrón nos lleva al último incidenteHarvard, que dejó al descubierto ante los hackers una base de datos de antiguos alumnos, donantes, algunos estudiantes y profesores.

Suscríbete a mi informe CyberGuy GRATIS

Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, tendrás acceso inmediato a mi «Guía definitiva para sobrevivir a las estafas», totalmente gratis al unirte a mi CYBERGUY.COM .

COMPRUEBA SI TUS CONTRASEÑAS HAN SIDO ROBADAS EN UNA GRAN FILTRACIÓN

Las universidades de élite cuentan con enormes cantidades de datos personales y financieros, lo que las convierte en objetivos muy atractivos para los atacantes. (Foto de Aaron .Getty Images)

Un ataque de phishing por teléfono deja al descubierto los datos Harvard

Harvard que una persona no autorizada accedió a una base de datos relacionada con antiguos alumnos, donantes, profesores y algunos estudiantes. Esto ocurrió después de que un ataque de phishing por teléfono engañara a alguien para que le diera al atacante acceso al sistema.

«El martes 18 de noviembre de 2025, Harvard descubrió que una persona no autorizada había accedido a los sistemas informáticos utilizados por el departamento de Relaciones con Antiguos Alumnos y Desarrollo como consecuencia de un ataque de phishing por teléfono», informó la universidad en un comunicado publicado en su página web. «La universidad actuó de inmediato para bloquear el acceso del atacante a nuestros sistemas y evitar nuevos accesos no autorizados».

Los datos filtrados incluyen datos de contacto personales, historiales de donaciones y otros registros relacionados con las actividades de recaudación de fondos y de gestión de antiguos alumnos de la universidad. Para Harvard, una universidad que recauda habitualmente más de mil millones de dólares al año, esta base de datos es uno de sus activos más valiosos, lo que hace que la filtración sea aún más grave.

Esta es también la segunda vez en los últimos meses Harvard tenido que investigar una filtración de datos. En octubre, investigó las denuncias de que sus datos se habían visto afectados por una campaña de piratería informática más amplia dirigida a Oracle . Esa primera alerta ya ponía de manifiesto que la universidad se encuentra en una categoría de alto riesgo. Esta última filtración no hace más que confirmarlo.

LOS ESTAFADORES AHORA SE HACEN PASAR POR COMPAÑEROS DE TRABAJO Y ROBAN CONVERSACIONES DE CORREO ELECTRÓNICO EN ATAQUES DE PHISHING MUY CONVINCENTES

La última filtración de datosHarvardempezó con una estafa de phishing por teléfono que permitió a un intruso acceder a una base de datos clave de antiguos alumnos y donantes. (Jens Büttner/picture alliance vía Getty Images)

Las universidades de la Ivy League están atravesando una crisis cada vez más grave

Harvard la única en esta situación. Los campus de la Ivy League han visto una oleada de incidentes que se han sucedido casi sin descanso. Princeton informó el 15 de noviembre de que una de sus bases de datos relacionadas con antiguos alumnos, donantes, estudiantes y miembros de la comunidad había sido vulnerada.

La Universidad de Pensilvania informó el 31 de octubre de que se había accedido sin autorización a los sistemas informáticos relacionados con sus actividades de desarrollo y de antiguos alumnos. La Universidad de Columbia se ha enfrentado a unas consecuencias aún mayores. Una filtración ocurrida en junio dejó al descubierto los datos personales de unas 870 000 personas, entre las que se encontraban estudiantes y solicitantes de admisión.

Estos ataques demuestran que las universidades se han convertido en objetivos fáciles. Almacenan datos personales, direcciones, registros financieros e información sobre donantes. Además, cuentan con sistemas informáticos muy complejos en los que un simple error, una contraseña débil o una llamada telefónica convincente pueden suponer una puerta de entrada.

Los hackers lo saben y atacan una y otra vez. La reciente oleada de ataques a universidades de la Ivy League sugiere que los atacantes están analizando estos entornos en busca de puntos débiles comunes que se repiten una y otra vez.

NUEVA ESTAFA POR CORREO ELECTRÓNICO QUE UTILIZA CARACTERES OCULTOS PARA ELUDIR LOS FILTROS

Una oleada de incidentes en los campus de la Ivy League demuestra que los hackers siguen aprovechando una y otra vez las mismas vulnerabilidades. (Kurt «CyberGuy» Knutsson)

7 pasos que puedes seguir para protegerte de este tipo de filtraciones de datos

No puedes evitar que una universidad o una empresa sufra una filtración, pero sí puedes asegurarte de que tu propia información sea más difícil de aprovechar. Estos pasos te ayudarán a minimizar las consecuencias si tus datos caen en manos equivocadas.

1) Activa la autenticación de dos factores (2FA)

Usar la autenticación de dos factores (2FA) añade una capa extra de seguridad a tus cuentas. Aunque alguien consiga tu contraseña en un ataque, seguirá necesitando el código de un solo uso que recibes en tu teléfono o en tu aplicación de autenticación. Esto frustra la mayoría de los intentos ocasionales y obliga a los atacantes a esforzarse mucho más.

2) Usa un gestor de contraseñas

Un gestor de contraseñas crea y guarda contraseñas seguras y únicas para cada sitio web que uses. Así evitas que, si se filtra una contraseña, se vean comprometidas todas las demás. Además, te ahorra el estrés de tener que recordar montones de datos de inicio de sesión, para que no te saltes ningún paso.

A continuación, comprueba si tu correo electrónico ha sido objeto de alguna filtración anterior. Nuestro gestor de contraseñas favorito incluye un escáner de filtraciones integrado que comprueba si tu dirección de correo electrónico o tus contraseñas han aparecido en filtraciones conocidas. Si encuentras alguna coincidencia, cambia inmediatamente cualquier contraseña que hayas reutilizado y protege esas cuentas con credenciales nuevas y únicas.

Echa un vistazo a los mejores gestores de contraseñas de 2025, evaluados por expertos, en Cyberguy.com

3) Reduce la cantidad de información personal que circula por ahí

Puedes solicitar que se eliminen tus datos de los sitios web de intermediarios de datos, borrar cuentas antiguas y reducir lo que compartes públicamente. Cuando tu información no está dispersa por Internet, a los atacantes les resulta mucho más difícil reconstruir tu identidad.

Aunque ningún servicio puede garantizar la eliminación total de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, pero tu privacidad tampoco lo es. Estos servicios se encargan de todo por ti, supervisando activamente y borrando de forma sistemática tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen datos de filtraciones con información que puedan encontrar en la dark web, lo que les dificulta más atacarte.

Echa un vistazo a mis recomendaciones de servicios de eliminación de datos y haz un análisis gratuito para saber si tu información personal ya está circulando por Internet visitando Cyberguy.com

Haz un análisis gratuito para saber si tu información personal ya está circulando por Internet: Cyberguy.com

4) Ten cuidado con los correos electrónicos, los mensajes de texto y las llamadas

El phishing no siempre se presenta como un correo fraudulento evidente. Los atacantes se hacen pasar por instituciones, imitan su tono y te presionan para que facilites tus datos rápidamente. Tómate tu tiempo, comprueba el mensaje a través de la página web oficial o llamando al teléfono de atención al cliente, y luego decide.

La mejor forma de protegerte de los enlaces maliciosos es tener instalado un buen programa antivirus en todos tus dispositivos. Esta protección también te avisa de los correos electrónicos de phishing y las estafas de ransomware, lo que mantiene a salvo tu información personal y tus activos digitales.

Echa un vistazo a mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com

5) Mantén tus dispositivos totalmente actualizados

Muchos atacantes se aprovechan de viejas vulnerabilidades en los sistemas operativos, los navegadores y las aplicaciones. Las actualizaciones periódicas corrigen estas vulnerabilidades y bloquean las vías de ataque más comunes. Si eres de los que posponen las actualizaciones, te conviene activar las actualizaciones automáticas.

6) Separa tus identidades en línea

Usa direcciones de correo electrónico alternativas para operaciones bancarias, estudios, compras y boletines informativos. Si alguna de ellas se filtra, los atacantes no tendrán automáticamente acceso a toda tu vida digital. Esto dificulta mucho más que se lleven a cabo estafas dirigidas y también evita que los atacantes roben tu identidad. Al crear direcciones de correo alternativas, puedes proteger tu información y reducir el spam. Estas direcciones reenvían los mensajes a tu dirección principal, lo que facilita la gestión de las comunicaciones entrantes y evita fugas de datos.

Si quieres recomendaciones sobre proveedores de correo electrónico privados y seguros que ofrezcan direcciones alias, visita Cyberguy.com

7) Usa un servicio de protección contra el robo de identidad

Quizás también te interese contratar un servicio de protección contra el robo de identidad, por si acaso. Las empresas especializadas en robo de identidad pueden vigilar datos personales como tu número de la Seguridad Social (SSN), tu número de teléfono y tu dirección de correo electrónico, y avisarte si se están vendiendo en la dark web o si se están utilizando para abrir una cuenta. También pueden ayudarte a bloquear tus cuentas bancarias y de tarjetas de crédito para evitar que los delincuentes sigan utilizándolas sin tu permiso.

Echa un vistazo a mis consejos y recomendaciones sobre cómo protegerte del robo de identidad en Cyberguy.com

La idea principal de Kurt

La última filtración Harvard se suma a una lista cada vez más larga de ciberataques que ponen de manifiesto lo vulnerables que se han vuelto las universidades más prestigiosas. Ni siquiera las instituciones con mayor financiación logran hacer frente a las amenazas actuales. Cuando una simple llamada de phishing puede dar acceso a datos confidenciales de donantes, antiguos alumnos y estudiantes, queda claro que estos campus necesitan defensas más sólidas y una vigilancia más proactiva. Hasta que eso ocurra, puedes esperar más titulares como este y más investigaciones una vez que el daño ya esté hecho.

¿Confías en que las universidades protejan los datos personales que les has facilitado? Cuéntanoslo escribiéndonos a Cyberguy.com

HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS

Suscríbete a mi informe CyberGuy GRATIS. Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, tendrás acceso inmediato a mi «Guía definitiva para sobrevivir a las estafas», gratis al unirte a mi boletín de CYBERGUY.COM . 

Copyright 2025 CyberGuy.com. Todos los derechos reservados.