La filtración de datos de la Universidad de Phoenix afecta a 3,5 millones de personas

cerrar

Vídeo

Titulares principales de Fox News Flash del 2 de enero

Aquí están los titulares principales Fox News . Echa un vistazo a lo más destacado en FoxNews.com.

La Universidad de Phoenix ha confirmado una importante filtración de datos que afecta a casi 3,5 millones de personas. El incidente se remonta al mes de agosto, cuando unos atacantes accedieron a la red de la universidad y robaron discretamente información confidencial.

La universidad detectó la intrusión el 21 de noviembre. El descubrimiento se produjo después de que los atacantes incluyeran a la universidad en un sitio web público dedicado a la filtración de información. A principios de diciembre, la universidad reveló el incidente y su empresa matriz presentó un formulario 8-K ante los organismos reguladores.

El alcance es amplio. Las cartas de notificación presentadas ante el Fiscal General de Maine indican que 3 489 274 personas se vieron afectadas. Entre las personas afectadas se incluyen alumnos actuales y antiguos, profesores, personal y proveedores.

Suscríbete a mi informe gratuito CyberGuy Report.

Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratuita al unirte a mi CYBERGUY.COM .

UNA FILTRACIÓN DE DATOS EXPOZA LA INFORMACIÓN DE 400 000 CLIENTES BANCARIOS

La filtración de datos de la Universidad de Phoenix expuso información personal y financiera confidencial relacionada con casi 3,5 millones de personas. (Kurt «CyberGuy» Knutsson)

Qué ocurrió y cómo entraron los atacantes

Según la universidad, los piratas informáticos aprovecharon una vulnerabilidad de día cero en Oracle Suite. Esta aplicación gestiona operaciones financieras y contiene datos altamente confidenciales.

Basándose en los detalles técnicos compartidos hasta ahora, los investigadores de seguridad creen que el ataque se ajusta a las tácticas utilizadas por la banda de ransomware Clop. Clop tiene un largo historial de robo de datos a través de fallos de día cero en lugar de cifrar sistemas.

La vulnerabilidad relacionada con esta campaña se ha registrado como CVE-2025-61882. Los investigadores afirman que se ha estado utilizando de forma indebida desde principios de agosto.

¿Qué datos quedaron expuestos?

La universidad afirma que los atacantes accedieron a información personal y financiera altamente confidencial. Esto incluye:

• Nombres completos
• Información de contacto
• Fechas de nacimiento
• Números de la seguridad social
• Números de cuentas bancarias
• Números de ruta

Este tipo de datos supone un grave riesgo. Puede propiciar el robo de identidad, el fraude financiero y el estafas de phishing.

700CREDIT DATA BREACH EXPOSES SSNS OF 5.8M CONSUMERS

Los registros robados de la Universidad de Phoenix podrían ser utilizados por delincuentes para lanzar ataques de phishing y robo de identidad.  (Kurt «CyberGuy» Knutsson)

Cerca de 3,5 millones de personas afectadas

En las cartas enviadas a las personas afectadas, la universidad confirmó que la filtración afecta a 3 489 274 personas. Si eres estudiante o empleado actual o antiguo, presta mucha atención a tu correo.

Estas notificaciones suelen llegar por correo postal, no por correo electrónico. La carta explica qué datos se han visto expuestos e incluye instrucciones sobre los servicios de protección.

Nos pusimos en contacto con la Universidad de Phoenix para recabar sus comentarios, y un representante proporcionó a CyberGuy la siguiente declaración: 

Recientemente hemos sufrido un incidente de ciberseguridad relacionado con la plataforma de software Oracle Suite. Tras detectar el incidente el 21 de noviembre de 2025, tomamos inmediatamente medidas para investigar y responder con la ayuda de empresas externas líderes en ciberseguridad. Estamos revisando los datos afectados y proporcionaremos las notificaciones necesarias a las personas y entidades reguladoras afectadas.

Ahora hay disponible protección de identidad gratuita.

La Universidad de Phoenix ofrece a las personas afectadas servicios gratuitos de protección de identidad. Estos incluyen:

• 12 meses de supervisión crediticia
• Asistencia para la recuperación en caso de robo de identidad
• Supervisión de la web oscura
• Una póliza de reembolso por fraude de 1 millón de dólares.

Para inscribirte, debes utilizar el código de canje que se proporciona en la carta de notificación. Sin ese código, no podrás activar el servicio.

Este ataque encaja en una campaña más amplia de Clop.

La violación de la Universidad de Phoenix no es un caso aislado. Clop ha utilizado tácticas similares en campañas anteriores relacionadas con GoAnywhere MFT, Accellion FTA, MOVEit Transfer, Cleo y Gladinet CentreStack.

Otras universidades también han informado de incidentes Oracle . Entre ellas se encuentran Harvard y la Universidad de Pensilvania.

El Gobierno de Estados Unidos está tomando nota. El Departamento de Estado de Estados Unidos ofrece ahora una recompensa de hasta 10 millones de dólares por información que vincule los ataques de Clop con un Gobierno extranjero.

Por qué las universidades son objetivos prioritarios

Las universidades almacenan grandes cantidades de datos personales. Los expedientes académicos, los archivos de ayudas económicas, los sistemas de nóminas y las bases de datos de donantes se encuentran todos bajo un mismo techo.

Al igual que las organizaciones sanitarias, las universidades son un objetivo muy valioso. Una sola filtración puede exponer años de datos relacionados con millones de personas.

HAZ DE 2026 TU AÑO MÁS PRIVADO ELIMINANDO LOS DATOS DE LOS CORREDORES

Los estudiantes y el personal de la Universidad de Phoenix afectados deben actuar rápidamente para supervisar sus cuentas y proteger vuestra identidad. (Kurt «CyberGuy» Knutsson)

Medidas para mantenerte a salvo en estos momentos

Si crees que puedes estar afectado, actúa rápidamente. Estas medidas pueden reducir el riesgo.

1) Esté atento a tu carta de notificación de infracción.

Léelo con atención. Explica qué datos se han visto expuestos y cómo inscribirse en los servicios de protección.

2) Inscríbete en la protección de identidad gratuita.

En primer lugar, utiliza el código de canje proporcionado. Dado que se trata de datos bancarios y de la Seguridad Social, los servicios de supervisión y recuperación de crédito son importantes. Aunque no cumplas los requisitos para acceder al servicio gratuito, contratar un servicio de protección contra el robo de identidad sigue siendo una decisión inteligente.

Además, estos servicios supervisan activamente datos confidenciales como tu número de la Seguridad Social, tu número de teléfono y tu dirección de correo electrónico. Si tu información aparece en la web oscura o si alguien intenta abrir una nueva cuenta, recibirás una alerta de inmediato. Como resultado, muchos servicios también te ayudan a congelar rápidamente tus cuentas bancarias y tarjetas de crédito para limitar nuevos fraudes.

Consulta mis consejos y mejores recomendaciones sobre cómo protegerte del robo de identidad en Cyberguy.com

3) Utiliza un servicio de eliminación de datos.

Dado que esta filtración ha revelado nombres, datos de contacto y otros identificadores, es importante reducir la información sobre ti que está disponible públicamente. Un servicio de eliminación de datos puede ayudarte a eliminar tu información personal de los sitios web de corredores de datos, lo que reduce el riesgo de suplantación de identidad o fraude relacionado con los registros robados de la Universidad de Phoenix.

Aunque ningún servicio puede garantizar la eliminación completa de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, pero tampoco lo es tu privacidad. Estos servicios hacen todo el trabajo por ti, supervisando activamente y borrando sistemáticamente tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen los datos de las filtraciones con la información que puedan encontrar en la web oscura, lo que les dificulta atacarte.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com.

Realiza un análisis gratuito para averiguar si tu información personal ya está disponible en la web: Cyberguy.com

4) Supervisar las cuentas financieras a diario.

Revisa los extractos bancarios y el movimiento de tu tarjeta de crédito para detectar cargos desconocidos. Informa inmediatamente de cualquier cosa sospechosa.

5) Considera la posibilidad de congelar tu crédito.

El bloqueo de crédito puede impedir que los delincuentes abran nuevas cuentas a tu nombre. Es gratuito y reversible. Para obtener más información sobre cómo hacerlo, visita Cyberguy.com y busca «Cómo congelar tu crédito». 

6) Mantente alerta ante los intentos de phishing y utiliza un software antivirus potente. 

Esperen más correos electrónicos y llamadas telefónicas fraudulentas. Los delincuentes pueden hacer referencia a la violación de datos para parecer legítimos.

La mejor manera de protegerte de los enlaces maliciosos que instalan malware y que podrían acceder a tu información privada es instalar un software antivirus potente en todos tus dispositivos. Esta protección también puede alertarte sobre correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com

7) Protege tus dispositivos

Mantén tus sistemas operativos y aplicaciones actualizados, ya que los atacantes suelen aprovechar el software obsoleto para obtener acceso. Además, habilita las actualizaciones automáticas y revisa los permisos de las aplicaciones para evitar que los datos personales robados se combinen con el acceso a nivel del dispositivo y causen más daños.

Conclusiones clave de Kurt

La filtración de datos de la Universidad de Phoenix pone de relieve un problema cada vez mayor en la educación superior. Cuando los atacantes aprovechan el software empresarial de confianza, las consecuencias se extienden rápida y ampliamente. Si bien la protección gratuita de la identidad ayuda, lo más importante es la vigilancia a largo plazo. Mantenerte alerta puede limitar los daños mucho después de que los titulares desaparezcan.

Si las universidades no pueden proteger este nivel de datos confidenciales, ¿deberían los estudiantes exigir normas de ciberseguridad más estrictas antes de matricularse? Cuéntanoslo escribiéndonos a Cyberguy.com

HAZ CLIC AQUÍ PARA DESCARGAR LA APP DE FOX NEWS

Suscríbete a mi informe gratuito CyberGuy Report. 

Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM . 

Copyright 2025 CyberGuy.com. Todos los derechos reservados.