La Fundación de la Universidad Autónoma de Madrid (FUAM) ha reconocido a través de un comunicado haber experimentado un ataque informático esta semana. El incidente podría haber comprometido información de sus usuarios.

Además, la fundación puso lo ocurrido en conocimiento de las autoridades y comenzó a colaborar con ellas para esclarecer los hechos.

Como medida de precaución la FUAM suspendió las operaciones regulares y desactivó su plataforma de administración electrónica, utilizada para los pagos la contabilidad y los certificados durante el resto de la semana.

«Aunque los sistemas no se han visto afectados, por seguridad debemos analizar pormenorizadamente el alcance del acceso», comentaba el organismo en su escrito.

Hace un par de días la institución actualizaba su comunicado, señalando que daban por finalizado el incidente de seguridad y que todos los servicios habían sido restaurados y estaban plenamente operativos.

«Siguiendo las recomendaciones de seguridad recibidas tras los análisis realizados, se ha incorporado de manera transitoria un sistema de doble autenticación para garantizar la seguridad en el acceso a la plataforma, sistema que incrementará significativamente la protección de vuestros datos y operaciones. El resto de la operativa de la plataforma se mantiene inalterable», comentaban a los estudiantes.

Sin embargo, la FUAM no ha aclarado qué datos podrían haber caído en malos de los cibermalos y cuántos usuarios podrían haberse visto afectados por la intrusión.

A los atacantes les sobran ‘facultades’

El ataque fue reivindicado el pasado 22 de noviembre por el grupo de ransomware DataCarry, cuya actividad comenzó a ser detectada a mediados de este año. Su modus operandi es el de la doble extorsión, según detalla la web Ransomlook.io.

La banda, a diferencia de otras operaciones de este estilo, no opera con herramientas propias sino que lo hace en otras ya existentes, usando un builder de ransomware filtrado (similar a la de Conti).

Desde su aparición DataCarry ha atacado a empresas en múltiples sectores, como seguros, salud, Real Estate, retail o aeroespacial. Sus víctimas se sitúan no solo en Europa, sino en múltiples países.

Uno de sus incidentes más sonados últimamente ha sido el de la empresa sueca de TI Miljödata, que presta servicios de gestión de RR.HH. Al comprometerla el grupo se hizo con datos personales de multitud de empresas privadas (como Volvo) y públicas, que son clientes de la compañía escandinava. Entre ellos había DNIs o números de seguros. Los afectados podrían haber llegado a 1,5 millones de personas.

La Fundación de la Universidad Autónoma de Madrid (FUAM) es una entidad sin ánimo de lucro y con personalidad jurídica propia creada en 1991 para apoyar a la UAM en actividades que la estructura universitaria no puede gestionar por sí sola. Su función principal es servir de puente entre la universidad y la sociedad, aportando flexibilidad administrativa y capacidad de colaboración con empresas, instituciones y organismos externos.

Entre sus tareas destacan la gestión de la formación continua y de los títulos propios, la coordinación de prácticas y actividades formativas, así como la organización de cursos, congresos y programas educativos complementarios. También presta servicios de apoyo como edición, traducción, gestión de eventos y actividades culturales dirigidas a la comunidad universitaria.

Además, la FUAM es clave en la investigación y la transferencia de conocimiento: gestiona proyectos de I+D, patentes, convenios de innovación y la creación de empresas basadas en conocimiento. Su objetivo es facilitar que los avances científicos y el talento de la Universidad Autónoma lleguen al tejido empresarial y social.