El hackeo de la web de ayudas estudiantiles de Florida expone a 4,9 millones de personas

El Departamento de Educación de Florida informa de que unos intrusos entraron en la web estatal de ayudas económicas para estudiantes. Podrían haber quedado expuestos los datos de unos 4,9 millones de personas, incluidos números de la Seguridad Social. El personal detectó el «acceso delictivo no autorizado» el 19 de octubre, y el departamento lo hizo público el 29 de octubre. La web afectada es FloridaStudentFinancialAidSG.org.

Lo que ha confirmado el departamento

En sus preguntas frecuentes, el departamento dice que la información comprometida son «datos de identificación personal, incluido el número de la Seguridad Social». No menciona otros campos, como nombres, fechas de nacimiento o datos bancarios, ni explica cómo entraron los atacantes o si alguien ha reivindicado el ataque. La cifra de 4,9 millones va con matices: la brecha «puede haber afectado a aproximadamente» ese número de personas y, por ahora, el departamento cree que se limitó a la web de ayudas.

El departamento afirma que detuvo la actividad, contuvo el incidente y aseguró sus sistemas. Ha notificado a la Fiscalía General de Florida y trabaja con el Florida Digital Service y la policía del estado. Hay una investigación penal en curso. Algunas webs y servicios en línea del departamento pueden sufrir interrupciones temporales.

Según las preguntas frecuentes, las ayudas actuales no corren peligro. Los pagos y abonos de matrícula no se retrasarán, y el derecho a becas, subvenciones o préstamos estudiantiles no cambia.

Las cartas deben llegar en 30 días

La ley de Florida sobre brechas de datos, la sección 501.171, también se aplica a los organismos públicos. Exige avisar a cada residente afectado como máximo 30 días después de que la organización determine que hubo una brecha, salvo que las autoridades pidan un aplazamiento. Contando desde el 19 de octubre, eso apunta a mediados de noviembre. Como hay más de 1.000 afectados, el departamento también debe avisar a las agencias nacionales de crédito.

De momento, el departamento no ha anunciado un servicio gratuito de vigilancia del crédito, algo que las empresas suelen ofrecer tras filtraciones de números de la Seguridad Social. Sus preguntas frecuentes remiten a los informes de crédito gratuitos y a los teléfonos de las tres agencias.

Qué hacer si usó la web

Quien haya solicitado ayudas estudiantiles del estado de Florida, o cuyo hijo lo haya hecho, debe asumir que su número de la Seguridad Social puede estar entre los datos robados hasta recibir aviso. Estos pasos siguen los consejos del departamento y de la Comisión Federal de Comercio de EE. UU.:

• Congele su historial de crédito en Equifax, Experian y TransUnion. Es gratis e impide que los ladrones de identidad abran cuentas nuevas a su nombre. Los padres también pueden congelar el de sus hijos.
• Pida sus informes de crédito gratuitos en AnnualCreditReport.com y busque cuentas que usted no abrió.
• Revise los extractos del banco y de las tarjetas y active las alertas de movimientos.
• Desconfíe de correos, SMS y llamadas sobre la brecha: los estafadores suelen hacerse pasar por la organización afectada. El único contacto que da el departamento es [email protected], y las novedades se publican en fldoe.org/databreach.
• Si detecta un fraude, denúncielo en IdentityTheft.gov, la web de ayuda de la FTC.

Un número de la Seguridad Social no se puede cambiar como una contraseña, así que la congelación es la principal protección. Se mantiene hasta que usted la levante, y puede levantarla de forma temporal para pedir un préstamo o abrir una cuenta.