Filtración de datos de DC Public Schools de 2026

Una carta que DCPS envió a las familias describía un posible acceso no autorizado a la información de la aplicación web y enumeraba las categorías de datos que podrían haberse visto afectadas. DCPS indicó que había recurrido a la D.C. Office of the Chief Technology Officer, retirado los datos de los estudiantes de la aplicación y notificado a las autoridades policiales.

NBC4 Washington informó en detalle sobre la carta y las declaraciones de los responsables de DCPS. WUSA9 confirmó de forma independiente que se había notificado a las familias sobre un posible incidente de ciberseguridad, mientras que el FBI declaró que estaba coordinando su actuación con otras entidades.

Un tercero no autorizado podría haber accedido a información de la aplicación web utilizada para la inscripción en DCPS Summer Learning. La aplicación almacenaba información relacionada con estudiantes de programas extraescolares y de verano, principalmente de escuelas primarias.

DCPS no divulgó el día en que se produjo el acceso inicial, cuánto duró ni el método de intrusión. El 1 de julio se utiliza en el catálogo únicamente como fecha de referencia para indicar el mes y no se presenta como el día del ataque o de su detección.

Los tipos de datos enumerados son nombres de estudiantes, números de identificación de estudiantes, fechas de nacimiento, escuelas y grados escolares, nombres de padres o tutores, domicilios y números de teléfono. Las fuentes no permiten determinar que todos los campos estuvieran presentes para cada estudiante.

Los números de Seguro Social, la información financiera, las contraseñas y los historiales médicos no figuraban entre las categorías divulgadas para este incidente. No se añadieron tipos de datos ausentes de las fuentes a partir de suposiciones sobre los riesgos.

DCPS no publicó una cifra definitiva de estudiantes o familias. Sus responsables señalaron que el incidente involucraba una aplicación con información de 55 escuelas; esa cifra corresponde a las escuelas participantes, no a las personas afectadas.

Como no se dispone de una cifra pública verificada de personas afectadas, el número de afectados figura como no divulgado. Las referencias periodísticas a “miles de estudiantes” no constituyen un recuento preciso y sin duplicados, por lo que no se utilizan como cifra en el catálogo.

El nombre, la fecha de nacimiento, la escuela, el grado escolar y el domicilio de un estudiante pueden combinarse para crear mensajes que parezcan dirigidos específicamente al niño o a su tutor. Los intentos de fraude pueden utilizar como pretexto la inscripción escolar, los programas de verano, el transporte o las emergencias.

DCPS declaró que no tenía conocimiento de usos indebidos en el momento de informar sobre el incidente. Es un dato positivo, pero no garantiza que la información no se utilice más adelante. Dado que los datos identificativos de los niños pueden seguir siendo válidos durante años, esta entrada se considera sensible.

Verifique por un canal independiente las llamadas, los correos electrónicos y los mensajes inesperados de quienes afirmen representar a una escuela o a DCPS. No utilice enlaces que soliciten números de identificación de estudiantes, fechas de nacimiento, domicilios o contraseñas de cuentas; llame al número de teléfono conocido de la escuela o acceda al dominio oficial dcps.dc.gov.

Si aparece una cuenta, una solicitud o un aviso de un servicio que no reconoce a nombre de un niño, contacte directamente con la institución correspondiente y documente el incidente. Utilice contraseñas únicas y autenticación multifactor en las cuentas de correo electrónico de la familia, y enseñe a los niños a mostrar a un adulto de confianza cualquier solicitud inesperada de información personal.