Filtración · alta
La AEPD confirma que Cantabria no protegía la plataforma con 150.000 registros de alumnos
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Alumnos y familias de los centros de Cantabria usuarios de Yedra
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Lo esencial
- La AEPD ha declarado que el Gobierno de Cantabria infringió el Reglamento General de Protección de Datos (RGPD).
- La plataforma Yedra, desde la que se gestiona al alumnado de los centros, no contaba con medidas de seguridad adecuadas.
- Se robaron 150.000 registros de alumnos y sus familias.
Por qué importa
Para desarrolladores, muestra que las plataformas que manejan datos personales de menores y familias deben contar con medidas de seguridad adecuadas según el RGPD, y que una brecha puede acabar en un pronunciamiento de la autoridad de protección de datos.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Yedra es una plataforma regional de gestión escolar de uso administrativo, no una herramienta de desarrollo ni de operaciones técnicas. |
| No | Infraestructura básica | Yedra es un sistema propio de la administración de Cantabria, no software básico que usen casi todos los equipos. |
| No | Herramienta popular | Yedra es una plataforma de nicho de un único gobierno regional, no un framework ni herramienta de desarrollo muy usada. |
| Sí | Se está explotando | MuySeguridad: la plataforma fue objeto de un robo real de 150.000 registros de alumnos y familias. |
| No | Exploit público | MuySeguridad no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | MuySeguridad no indica cómo se accedió ni si fue posible por red sin credenciales. |
| No | Compromiso total | MuySeguridad habla de robo de registros, pero no menciona ejecución de código ni control de administrador. |
| Sí | Secretos expuestos | MuySeguridad: se robaron 150.000 registros de alumnos y sus familias. |
| No | Cadena de suministro | MuySeguridad describe una falta de medidas de seguridad en la plataforma, no un compromiso de la cadena de suministro. |
| No | Aún sin corrección | MuySeguridad no informa de que falte una corrección; la AEPD se pronuncia sobre medidas ya ausentes. |
Cronología
La AEPD declara que el Gobierno de Cantabria infringió el RGPD por no proteger Yedra
MuySeguridad. Seguridad informática.
La AEPD confirma que Cantabria no protegía la plataforma de la que robaron 150.000 registros de alumnos y sus familias
Fuente
La AEPD confirma que Cantabria no protegía la plataforma de la que robaron 150.000 registros de alumnos y sus familias ↗ MuySeguridad. Seguridad informática. · hace 3 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles