Ciberataque a Murciaeduca: "No se han visto comprometidos los datos porque los servicios de seguridad han funcionado"

La consejería de Educación ha pedido a 300.000 alumnos y docentes que cambien sus contraseñas en Murciaeduca tras el intento de ataque que sufrió esta web el pasado fin de semana. El estafador consiguió hacerse con la contraseña de un alumno mediante la estafa conocida como 'phishing' y desde su correo realizó un envió masivo de mails al resto de usuarios de la página para intentar que les dieran sus claves y acceder a sus datos personales. Un ataque que llegó desde un servidor de Estados Unidos y que ya investiga, como todos los que se producen, el CNI.

Javier Martínez Gilabert, Director General de Informática de la Comunidad Autónoma, ha explicado en La Ventana Región de Murcia, que los servicios de ciberseguridad detectaron y pararon el ataque antes de que surtiera efecto y lanza un mensaje de tranquilidad porque, asegura, ningún dato sensible se ha visto comprometido.

La petición a los usuarios de cambiar sus claves se hace "por cuestión de seguridad" y pone el ejemplo de ciberataques recibidos en otras plataformas como Facebook o Instagram, en las que ante un hecho similar se actúa de la misma manera. Admite que ante la avalancha de solicitudes la web de Murciaeduca ha dado errores pero asegura que los servidores de la página ya se han dimensionado para facilitar las decenas de miles de accesos que se están produciendo a la vez. Aunque el ciberataque se ha quedado en un intento, Martínez Gilabert advierte de que "el riesgo cero no existe", recuerda que ninguna institución ya sea pública o privada solicita por mail datos personales ni contraseñas, y pide a todos los usuarios que estén atentos para impedir este tipo de situaciones.

"Se reciben multitud de ataques y ninguno ha surtido efecto"

Los ciberataques se han duplicado a raíz de la pandemia y, especialmente, de la guerra en Ucrania. La Comunidad Autónoma de la Región de Murcia recibe, de media, 60 ataques críticos al mes.

Javier Martínez Gilabert, director general de Informática, explica que algunos de esos ataques están considerados "de nivel alto", similares a los que han afectado al Ayuntamiento de Sevilla o al Hospital Clinic de Barcelona, pero han sido repelidos gracias a los sistemas de ciberseguridad.

De hecho Murcia ha sido la primera Comunidad de España en dotar a sus infraestructuras del sello del esquema nacional de ciberseguridad que concede el Centro Nacional de Inteligencia. Todos los ataques informáticos recibidos, incluyendo el intento de 'phishing' a la web Murciaeduca, se comunican al CNI.

Por eso, desde la dirección general de Informática lanzan un mensaje de tranquilidad. Dice Martínez Gilabert que los servicios de la Comunidad Autónoma ofrecen las "máximas garantías".