Un ciberataque perpetrado el pasado 29 de septiembre contra la plataforma ‘Trading with Schools’ provocó la filtración y posterior publicación de unos 320.000 archivos escolares en la dark web. Este incidente afecta al menos a 39 centros educativos en Bristol y ha puesto en jaque la seguridad de información sensible relacionada con alumnos, profesores y el personal administrativo.
La plataforma, ampliamente utilizada para gestionar desde la planificación de lecciones y los horarios hasta el registro de datos del personal y la nómina, sufrió un acceso no autorizado. El Ayuntamiento de Bristol confirmó que tras comenzar una investigación se detectó la apropiación ilegal de datos, que más tarde se divulgaron públicamente en la red oscura.
Las autoridades locales trabajan actualmente en coordinación con las escuelas afectadas, expertos en ciberseguridad, la policía de Avon y Somerset, y la unidad regional de lucha contra el crimen organizado para esclarecer el alcance y origen del ataque. Sin embargo, por el momento no se puede precisar con exactitud qué centros o individuos concretos han visto comprometidos sus datos. 
Como medida preventiva, se recomienda a padres y tutores permanecer alerta ante posibles intentos de phishing y otros actos fraudulentos que puedan derivarse de esta brecha de seguridad.
Vik Verma, director de Educación y Capacidades en el Ayuntamiento de Bristol, manifestó la preocupación generalizada ante un robo de datos vinculados a una violación cibernética de esta magnitud. Subrayó el compromiso para identificar la naturaleza del material sustraído y las personas afectadas, enfatizando que el equipo investigador revisa un enorme volumen de información para ofrecer respuestas cuanto antes.
Grupo ransomware Wallstreet se adjudica la autoría
El operativo fue reivindicado por el colectivo delincuente conocido como ‘Wallstreet’, un grupo dedicado al ransomware que comenzó a actuar desde junio de este año y que ya suma 47 víctimas identificadas. El 27 de octubre añadieron al Consejo Municipal de Bristol en su sitio de filtraciones, aunque sin aportar pruebas visibles ni exigir rescate.
Mat Pullen, director de Educación en Jamf, destacó que lo más preocupante no es la cantidad de datos accedidos, sino su naturaleza: desde planes educativos hasta informes de psicología escolar, entre la información más delicada que una escuela puede manejar sobre un niño. Insistió en la urgencia de establecer qué datos han sido comprometidos para poder ofrecer el apoyo adecuado a los afectados.
Desde la consultora Comparitech, Rebecca Moody criticó que el Ayuntamiento demorase cuatro días en detener el servicio de ‘Trading with Schools’ tras detectar la actividad sospechosa, lo cual habría facilitado que los atacantes profundizaran en los sistemas y robaran una enorme cantidad de información.
Moody alertó sobre la necesidad de que estudiantes, personal escolar y familias estén muy atentos a cualquier comportamiento irregular o intentos de phishing, dado que cada vez es más común que los hackers contacten directamente con las víctimas buscando explotarlas ulteriormente.
Además, destacó que el sector educativo ha experimentado un aumento sin precedentes en ataques de ransomware en los últimos años, por lo que no actuar de inmediato ante indicios de intrusión representa un grave fallo en la defensa de la ciberseguridad.
