Brecha de datos de Monroe University de 2024

Según la notificación oficial de Monroe University, un tercero no autorizado accedió temporalmente a determinados sistemas informáticos y obtuvo copias de algunos archivos de la red durante ese período. Tras descubrir el incidente, la universidad protegió sus sistemas e inició una investigación.

Los documentos públicos no revelan cómo se obtuvo el acceso inicial, si se aprovechó una vulnerabilidad específica ni quién fue responsable. Por tanto, no debe atribuirse el incidente a una técnica o a un grupo de atacantes sin confirmación.

Los registros oficiales estatales incluyen, entre los posibles tipos de datos, nombres, números del Seguro Social, números de licencia de conducir, documentos de identificación oficiales como pasaportes o identificaciones estatales, información médica, información sobre seguros médicos y datos de cuentas financieras.

Los campos afectados variaban según la persona. No debe suponerse que la lista completa se aplique a todas las personas afectadas ni que se haya accedido a todos esos datos de forma conjunta.

El informe de 2026 de la Fiscalía General de Indiana vincula el incidente de Monroe University del 9 de diciembre de 2024 con 320 973 personas afectadas en todo el país. Por separado, indica que hubo 173 residentes de Indiana afectados.

Esta es la cifra total de personas afectadas que se comunicó. No significa que todas tuvieran los mismos campos afectados, que se hiciera un uso indebido de la información ni que cada archivo correspondiera a una persona.

Un número del Seguro Social, un identificador oficial o un dato de una cuenta financiera, combinado con un nombre, puede aumentar el riesgo de robo de identidad, apertura fraudulenta de cuentas y fraude financiero.

La información médica o sobre seguros médicos puede hacer que los mensajes que suplantan a un proveedor de atención médica o a una aseguradora resulten más convincentes. Un mensaje que contenga un dato correcto sobre estudios o salud no es necesariamente auténtico.

Quienes reciban una notificación deben revisar periódicamente sus informes de crédito, sus cuentas bancarias y los documentos de explicación de beneficios de su seguro médico, e informar de las transacciones o solicitudes que no reconozcan.

El modelo de notificación de Monroe University ofrecía a los destinatarios que cumplieran los requisitos dos años de monitoreo crediticio en las tres agencias de crédito. Esa era la oferta en el momento de la notificación; utilice únicamente los datos de inscripción incluidos en la carta que se le envió directamente o facilitados a través de un canal verificado de la universidad.

Nunca facilite un número del Seguro Social, datos de su licencia de conducir, información bancaria, una contraseña ni un código de verificación durante una llamada no solicitada. Acceda a monroeu.edu por su cuenta en lugar de seguir un enlace de un mensaje sospechoso.

El alcance confirmado comprende el período de acceso del 9 al 23 de diciembre de 2024, la copia de archivos, las 320 973 personas afectadas y la información de identidad, financiera y de salud, que variaba según el destinatario. No se confirmaron el método de acceso inicial, la identidad del responsable ni el uso indebido de datos relacionado con el incidente.