INAH detecta actividad irregular en cuenta con privilegios de administrador y presenta denuncia ante la FGR
El INAH informó que detectó actividad irregular asociada con una cuenta con privilegios de administrador, luego de que se difundiera información sobre un presu…
El Instituto Nacional de Antropología e Historia (INAH) informó que detectó actividad irregular asociada con una cuenta con privilegios de administrador, luego de que se difundiera información sobre un presunto hackeo a sus sistemas y la supuesta filtración de documentos de estudiantes con becas. La institución indicó que ya presentó una denuncia penal ante la Fiscalía General de la República (FGR).
El caso fue difundido por el periodista Ignacio Gómez Villaseñor, quien señaló en redes sociales que un grupo de hackers habría vulnerado los sistemas del INAH y habría filtrado 1.2 gigabytes de documentos confidenciales. Según la información difundida, entre los documentos presuntamente expuestos se encuentran actas de nacimiento, identificaciones, CURP, comprobantes de domicilio y estados de cuenta.
Ante esta información, el INAH informó inicialmente que realizaba los análisis técnicos correspondientes para determinar la situación relacionada con el presunto incidente de seguridad informática. Posteriormente, el Instituto dio a conocer los resultados de la revisión de sus sistemas, servidores y equipos de cómputo.
El INAH informó que activó su protocolo de gestión de incidentes cibernéticos para revisar su infraestructura tecnológica después de que se difundiera el presunto hackeo. Las acciones de revisión y análisis, señaló el Instituto, permitieron determinar que no existen indicios de una vulneración a los sistemas institucionales.
Sin embargo, durante las revisiones se detectó actividad irregular relacionada con el uso de una cuenta que contaba con privilegios de administrador. El INAH señaló que desde esa cuenta obtuvo evidencia de la presunta extracción de información de forma indebida. La institución no identificó en su comunicado a la persona que habría utilizado la cuenta ni precisó quién sería responsable de la presunta extracción de información. Tampoco confirmó que los sistemas institucionales hubieran sido vulnerados mediante un ataque informático.
Tras detectar la actividad irregular, el INAH presentó una denuncia penal ante la FGR. La institución indicó que dará continuidad a las acciones legales para determinar quién resulta responsable de los hechos relacionados con la presunta extracción de información. El Instituto también señaló que mantendrá informada a la comunidad estudiantil sobre los avances de la investigación, siempre que la difusión de esos datos no comprometa las diligencias que se encuentran en curso.
En materia de seguridad informática, el INAH informó que continúa con la implementación de acciones para fortalecer los mecanismos de monitoreo de sus sistemas, detección de incidentes, respuesta ante incidentes cibernéticos, mitigación de riesgos y protección de datos personales.
La información proporcionada por el Instituto establece que la revisión de sus servidores, sistemas y equipos de cómputo no encontró indicios de una vulneración a los sistemas institucionales. El pronunciamiento ocurrió después de que se difundiera el señalamiento sobre un presunto hackeo al INAH y la supuesta filtración de 1.2 gigabytes de documentación relacionada con estudiantes con becas. El Instituto indicó que la investigación continuará y que las autoridades determinarán quién resulta responsable de la presunta extracción de información detectada mediante el análisis de una cuenta con privilegios de administrador.
