El uso de la tecnología en educación cuenta con grandes ventajas para los estudiantes y profesores, pero también puede presentar enormes inconvenientes. Uno de ellos se refiere a qué puede ocurrir si no hay una correcta gestión de la seguridad y se da una brecha.
Esto es, precisamente, lo que le acaba de ocurrir al fabricante de edtech Illuminate Education. Esta compañía, que ofrece un software de seguimiento de alumnos, ha sufrido un ciberataque que habría producido la filtración de información de un millón de estudiantes en EE.UU. presentes y pasados.
Los afectados se encuentran en algunas de las escuelas públicas más grandes del país, en una docena de distritos, incluyendo institutos en Nueva York y Los Ángeles.
Las autoridades aseguran que los atacantes lograron acceso a datos personales de los estudiantes, como sus nombres, fechas de nacimiento, razas o etnias y las puntuaciones de sus pruebas, según se hace eco The New York Times.
Uno de los distritos también señala que los cibermalos pudieron disponer de información más íntima, como las tasas de retrasos, su estatus migratorio, sus faltas por comportamiento y la descripción de sus discapacidades.
Toda esta información podría ser usada a largo plazo por los ciberdelincuentes. Estos podrán saber si un futuro candidato político o celebrity fue buen estudiante o si causó problemas a los centros en su infancia o adolescencia.
Además, si la información se hace de dominio público, muchas personas pueden salir perjudicadas en los procesos de selección para optar a puestos de trabajo.
La versión de Illuminate
En un comunicado compartido por Illuminate Education la compañía asegura que no tiene evidencia de que ninguna información esté sujeta a "un uso indebido real o a un intento". Además, afirma haber "implementado mejoras de seguridad para prevenir" más ciberataques.
En mayo la Comisión Federal de Comercio (FTC) de EE.UU. aseguró que tenía la intención de tomar medidas enérgicas contra las empresas de tecnología educativa que violaran una ley federal, como es la Ley de protección de la privacidad infantil. Esta exige que los servicios online dirigidos a menores de 13 años protejan sus datos personales.
En su página web Illuminate asegura que sus servicios llegan a más de 17 millones de estudiantes de 5.200 distritos escolares.