Атаки шантажа на школы и вузы: 85% случаев связаны с кражей личных данных

Sophos publicó su informe anual State of Ransomware in Education 2026, que revela que las técnicas de ataque basadas en la identidad fueron utilizadas en el 85% de ransomware contra instituciones educativas. Estas técnicas incluyen correos electrónicos maliciosos, phishing, credenciales comprometidas y ataques de fuerza bruta. La tasa del 85% superó el promedio del 79% registrado en todos los sectores, lo que pone de manifiesto el papel que el compromiso de identidad continúa desempeñando en los incidentes de ransomware dirigidos a instituciones de educación. El correo electrónico malicioso fue la principal causa técnica de los ataques de ransomware tanto en educación escolar (31%) como en superior (29%). El informe también encontró que 77% de las organizaciones de educación superior y 71% de las organizaciones de educación escolar señalaron que su incidente de ransomware también fue su ataque más significativo contra la identidad. Las instituciones educativas también tardan más en recuperarse de los ataques: tienen aproximadamente el doble de probabilidades que el promedio de todos los sectores de necesitar entre uno y tres meses para recuperarse por completo. La educación escolar fue la más afectada: 31% tardó un mes o más en recuperarse, la proporción más alta de cualquier sector. “Las instituciones educativas siguen siendo objetivos atractivos porque manejan grandes cantidades de datos personales y, al mismo tiempo, operan con importantes limitaciones de recursos”, señaló Ross McKerchar, director de Seguridad de la Información de Sophos. Las instituciones más resilientes son aquellas que consideran la identidad como un control de seguridad fundamental y la combinan con capacidades integradas de detección y respuesta que puedan detener las amenazas antes de que se conviertan en incidentes a gran escala”. Otros hallazgos del informe incluyen: - Las organizaciones educativas reportaron mayores desafíos operativos que el promedio de todos los sectores. Más de la mitad (53%) de las instituciones de educación superior señaló que carecía de las habilidades o experiencia necesarias para detectar y detener los ataques a tiempo, frente a 35% en todos los sectores. Por su parte, las instituciones de educación escolar señalaron con mayor frecuencia el error humano (52%), la falta de protección (47%), las brechas de seguridad desconocidas (42%) y la capacidad limitada (41%) como factores contribuyentes. - Las tasas de cifrado de datos se duplicaron con creces en la educación escolar. El porcentaje de organizaciones de educación de este segmento cuyos datos fueron cifrados durante un ataque de ransomware aumentó más del doble interanual, al pasar de 29% en 2025 a 61% en 2026. En todo el sector educativo, 58% de los ataques de ransomware provocaron el cifrado de datos. - La restauración de datos dependió en gran medida de los respaldos. Más de tres cuartas partes (77%) de las instituciones de educación escolar y 69% de las de educación superior restauraron los datos cifrados mediante respaldos, ambas cifras por encima del promedio de 66% registrado en todos los sectores. - Las demandas de rescate se mantuvieron elevadas pese a una disminución de varios años. La demanda mediana de rescate para las instituciones educativas fue de USD $775.200, por encima de la mediana de USD $698.000 registrada en todos los sectores. Las demandas medianas de rescate en educación han disminuido durante dos años consecutivos, mientras que los pagos aumentaron en USD $15.000 entre el informe de 2025 y el de 2026.