Ciberataques en departamentos y laboratorios desde 2021; sistemas de facultades registran 19 incidentes
De 1.132 registros de datos personales filtrados, 1.130 se perdieron en 2021; se robaron identificaciones de portal
Universidad detecta y bloquea 588 intentos de ataque en 2026; asegura respuesta en tiempo real y medidas de seguridad
La Universidad de Seúl ha sufrido 28 ciberataques dirigidos contra departamentos académicos y laboratorios de investigación en los últimos seis años, según se reveló recientemente. En estos incidentes se filtraron 1.132 registros de datos personales de miembros de la comunidad universitaria, incluidas identificaciones de portal y datos de identidad. La mayoría de los daños se concentraron en un incidente de ciberataque ocurrido en 2021.
Según datos presentados por la Universidad de Seúl a la diputada Paek Seung-ah del Partido Demócrata de Corea ante la Comisión de Educación de la Asamblea Nacional el 11 de octubre, el total de ciberataques confirmados desde 2021 hasta el presente es de 28 incidentes.
Desglosado por año, se registraron 8 incidentes en 2021, 10 en 2022, 1 en 2024 y 5 en 2025, además de 4 casos documentados en el presente año.
Los ataques se concentraron principalmente en sistemas de departamentos académicos. De los 28 incidentes totales, 19 afectaron sistemas de facultades. A estos les siguieron 6 incidentes en sistemas de laboratorios de investigación, 2 en institutos de investigación y 1 en sistemas de nivel institucional.
El número total de datos personales expuestos por los ciberataques durante los seis años alcanzó 1.132 registros. De estos, más del 99%, es decir 1.130 registros, fueron filtrados durante un único incidente de ciberataque en 2021.
En aquel ataque, los agresores instalaron código malicioso en los servidores de la Universidad de Seúl que permitía ejecutar comandos remotos, mediante el cual obtuvieron de manera ilícita información de identidad de miembros de la comunidad universitaria e identificaciones de acceso a portales.
Los dos registros restantes de fuga de datos personales ocurrieron durante un ciberataque dirigido contra un instituto de investigación en 2024, cuando se filtraron expedientes académicos y archivos de currículum de investigadores. No se ha confirmado que los demás incidentes de ciberataque hayan resultado en filtraciones de datos personales hasta el momento.
Aunque no han causado daños directos, se detectan cientos de intentos de ciberataque dirigidos contra la Universidad de Seúl cada año. El número de intentos pasó de 561 casos en 2024 a 575 en 2025, y ya se han identificado 588 intentos en lo que va de 2026.
La Universidad de Seúl indicó respecto a estas cifras que se trata de "intentos de ciberataque detectados y bloqueados durante procesos de monitoreo de seguridad" y explicó que "responden de manera inmediata al confirmar ataques para prevenir la propagación del daño e implementan las medidas de seguridad necesarias".
Asimismo, con los ciberataques continuos dirigidos contra instituciones de educación superior, las filtraciones de datos personales persisten. Según datos presentados por el diputado Jung Seong-guk del Partido del Poder Popular ante la Comisión de Educación de la Asamblea Nacional el año anterior, entre 2021 y agosto de 2025 se registraron 86 incidentes de fuga y exposición de datos personales en universidades de todo el país. Durante este período, aproximadamente 2,55 millones de personas fueron afectadas por filtraciones o exposiciones de datos personales.
* Este artículo ha sido traducido por IA.