SANTO DOMINGO.– El Instituto Tecnológico de Las Américas (ITLA) y el Centro Nacional de Ciberseguridad (CNCS) no han encontrado evidencia de que se hayan extraído datos de unos 23,000 estudiantes, como se denunció en redes sociales hace una semana. Aun así, el caso volvió a poner sobre la mesa los riesgos de ciberseguridad que enfrentan las instituciones dominicanas, según un análisis de Diario Libre publicado este sábado.

La alerta fue difundida el sábado 7 de noviembre por la cuenta Vecert Analyzer en la red social X, que la presentó como una alegación no confirmada. La publicación atribuía la presunta extracción de datos de estudiantes activos e inactivos a un usuario identificado como “RoyalLeaked”, que habría ofrecido la información en un foro clandestino el 6 de noviembre. Medios locales reportaron que los archivos contendrían información académica y documentos de identidad, pero el ITLA nunca confirmó ese contenido, y el comunicado de la institución no especificó qué tipos de datos estarían comprometidos.

Ese mismo sábado, el ITLA informó que su equipo especializado investigaba el caso conforme al protocolo establecido, en coordinación con el CNCS. El lunes 9 de noviembre, la institución concluyó que las evaluaciones técnicas, que incluyeron auditorías, análisis del tráfico de red e inspección de bases de datos, no identificaron evidencia de exfiltración de información. El instituto añadió que mantiene activos sus mecanismos de monitoreo y que comunicará cualquier novedad por sus canales oficiales.

El director del CNCS, Carlos Leonardo, explicó en la nota de Diario Libre que “una alerta no es una confirmación, pero tampoco se descarta sin verificar”. Leonardo distinguió entre una vulneración de los sistemas y una fuga de información, y señaló que puede producirse una filtración sin que los sistemas centrales de una institución hayan sido atacados. También advirtió que el riesgo ya no se limita a perder datos, sino a que un ataque digital genere consecuencias físicas, y propuso modernizar el marco legal y el régimen de protección de datos personales.

El experto informático Will Galán, fundador de Ojo Pelao RD, recomendó reforzar la formación del personal frente al phishing y la ingeniería social. Si se llegara a confirmar una afectación, el texto indica que corresponde aplicar medidas de contención, erradicación y recuperación. Para los estudiantes, las recomendaciones preventivas son cambiar contraseñas y vigilar posibles intentos de fraude o suplantación de identidad.

El ITLA tiene una matrícula activa aproximada de 7,101 estudiantes por cuatrimestre y supera los 24,000 beneficiarios al sumar programas de capacitación y becas. No se ha informado de nuevas acciones ni de plazos para conclusiones adicionales, por lo que el caso queda abierto a la verificación de las autoridades.