Tras la reunión mantenida esta tarde con los responsables de Hacienda y Educación, os queremos trasladar la información que nos han comunicado:
-
La información que se ha visto comprometida
han sido usuarios y contraseñas (sin encriptar) de murciaeduca.
-
En cuanto se tuvo constancia el jueves se
procedió a modificar las contraseñas de todas las cuentas afectadas,
notificando por SMS. Empezaron avisando a las afectadas pero finalmente se han
modificado las aproximadamente 36500 correspondientes a los docentes.
-
Las notificaciones posteriores son provocadas
por la propia administración, no debidas a que el ataque siga en curso, ya que
la brecha de seguridad se resolvió el jueves.
-
Actualmente se está en fase de investigación y
auditoría. Se ha puesto denuncia a Policía Nacional.
-
No se recomienda acudir a poner denuncias
individuales.
-
No se ha detectado ningún cambio de IBAN
ilegítimo. Los 160 cambios de IBAN del último mes han sido rastreados y son
legítimos.
-
Se ha investigado si en los últimos días se
han puesto a la venta en Internet (Deep web) datos procedentes del ataque
sufrido y por el momento, no se ha encontrado nada.
-
No se ha detectado acceso ilegítimo a datos,
descargas, ni modificaciones de datos de educarm, tampoco en personal de la
concertada.
-
Se va a proceder a modificar el sistema de
autenticación progresivamente. En breve, estará basado en certificado digital o
sistemas de doble verificación cuando se detecten accesos desde nuevos
dispositivos. También usando sesiones abiertas un máximo de 30 minutos.
-
Las próximas nóminas no deben verse
afectadas, tampoco los actos de adjudicación.
-
Se pone el número de teléfono del CAU
968375634 a disposición del profesorado que necesite asistencia para modificar
contraseñas.
-
Sin alarmismo, se recomienda a todos los
usuarios de murciaeduca el cambio de contraseñas, incluidos alumnos.
SEGUIREMOS INFORMANDO, SEGUIREMOS
REIVINDICANDO
FUENTE: FeSP-UGT Enseñanza Pública Murcia
FUENTE DE LA IMAGEN: FREEPIK
No hay comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.