Una alarma sobre una supuesta filtración de datos de unos 23,000 estudiantes del Instituto Tecnológico de Las Américas (ITLA) puso otra vez sobre la mesa los riesgos de ciberseguridad que enfrentan las instituciones dominicanas.
La denuncia la difundió, durante el fin de semana, la cuenta Vecert Analyzer en la red social X. La publicación identificaba como una alegación no confirmada la supuesta extracción de datos de estudiantes activos e inactivos, atribuida al usuario RoyalLeaked en un foro clandestino el 6 de noviembre.
Tras conocer la alerta, el ITLA informó que las investigaciones realizadas en coordinación con el Centro Nacional de Ciberseguridad (CNCS) no encontraron evidencias de una extracción de información de sus sistemas. Las evaluaciones incluyeron auditorías, análisis del tráfico de red e inspecciones de bases de datos. Tampoco se registraron transferencias relacionadas con la denuncia.
Carlos Leonardo, director del CNCS, explicó que estas denuncias requieren verificación.
“Una alerta no es una confirmación, pero tampoco se descarta sin verificar”, sostuvo para Diario Libre.
Leonardo destacó la diferencia entre una vulneración de los sistemas y una fuga de información. Puede producirse una filtración sin que los sistemas centrales hayan sido vulnerados. También puede ocurrir que un atacante consiga entrar en un sistema sin llegar a extraer información.
Cuando se confirma una afectación, el protocolo contempla medidas de contención, erradicación y recuperación. Además, recomiendan el cambio de contraseñas y la vigilancia ante posibles intentos de fraude o suplantación de identidad.
El caso del ITLA ocurre en un contexto de incremento de las amenazas digitales. En 2026 se registraron más de 510 millones de intentos de ciberataques contra la administración pública dominicana.
Durante agosto, el CNCS atendió 29 casos, de los cuales 24 fueron clasificados e investigados como incidentes de ciberseguridad. Se reportaron ocho problemas de disponibilidad, siete fraudes, siete intrusiones y cinco casos de código malicioso. Robo de información y compromiso registraron un caso cada uno.
Entre los antecedentes figura el ataque de 2024 contra Salud Pública, cuando se sustrajeron y pusieron a la venta datos sensibles de ciudadanos vacunados en el país.
Por Norberto Rubio