Filtración de datos de Daryn Online
La filtración de datos de Daryn Online de 2023 se produjo cuando actores maliciosos extrajeron sin autorización la base de datos educativa centralizada de Daryn Online (daryn.online), la principal plataforma nacional de escolarización digital y aprendizaje en línea de Kazajistán.
Tipos de datos expuestos
7- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Fechas de nacimiento
- National identity numbers
- Ubicaciones geográficas
- Información escolar
Acerca de esta brecha de datos
Los registros procesados, que aparecieron inicialmente en canales de Telegram, se difundieron posteriormente en comunidades de hackers de la web oscura en 2026.
¿Qué información se vio afectada en el incidente de Daryn Online?
El conjunto de datos filtrados de estudiantes y padres (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) abarca listas oficiales de estudiantes de escuelas de todo el país, desde 2011 hasta 2023. La filtración comprometió los registros de 3 900 214 estudiantes y padres distintos y verificados, y expuso:
- Identificadores personales y fiscales: Nombres legales completos, fechas de nacimiento y números de identificación individual de Kazajistán (IIN).
- Datos de contacto: Direcciones de correo electrónico en formato canónico y números de teléfono móvil activos.
- Registros académicos y escolares: Nombre oficial completo del centro educativo, distrito escolar regional, grado escolar y año de ingreso.
- Telemetría geográfica: Regiones administrativas, ciudades y óblasts de Kazajistán.
¿Cuántas cuentas se vieron afectadas?
Una validación estricta del formato canónico conforme a RFC y la eliminación de duplicados confirmaron 3 900 214 direcciones de correo electrónico válidas y únicas entre un total de 4 209 062 entradas en las listas de estudiantes.
Análisis técnico y riesgos de seguridad
La exposición de los nombres completos de menores, los nombres oficiales de sus centros educativos y los datos de contacto de sus padres, junto con los números de identificación nacional, representa una grave deficiencia en la protección de la privacidad. Los actores maliciosos pueden utilizar estos registros para extorsionar, lanzar campañas de phishing dirigido haciéndose pasar por administraciones escolares u organismos examinadores y crear identidades falsas.
Medidas recomendadas para los usuarios afectados
Los estudiantes y padres registrados en Daryn Online deben:
- Actualizar de inmediato las contraseñas de Daryn Online y de cualquier cuenta de correo electrónico vinculada.
- Extremar la precaución ante comunicaciones no solicitadas que pidan pagos por exámenes, traslados escolares o programas de tutoría.
- Activar la autenticación multifactor (MFA / 2FA) en todas las plataformas digitales de educación y comunicación.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
