Filtración de datos de Nelson University en 2025: 37 313 personas
La filtración de datos de Nelson University en 2025 implicó un posible acceso no autorizado a archivos de la red de la universidad.
Tipos de datos expuestos
2 sensibles13- Información médica
- Información del seguro médico
- Nombres
- Números de la seguridad social
- Números de cuentas bancarias
- Números de tarjetas de crédito
- Números de pasaporte
- Licencias de conducir
- Documentos de identificación oficial
- Nombres de usuario
- Contraseñas
- Códigos PIN
- Fechas de nacimiento
Acerca de esta brecha de datos
Según la notificación oficial de la universidad, un actor no autorizado accedió a los sistemas entre el 21 de marzo y el 6 de abril de 2025 y pudo haber consultado u obtenido determinados archivos.
El registro de la Fiscalía General de Texas indica que se vieron afectadas 37 313 personas en todo Estados Unidos, entre ellas 21 905 residentes de Texas. La información declarada abarca datos de identidad, financieros, de cuentas y de salud, y los tipos de datos afectados variaron según la persona.
¿Cómo se confirmó la filtración de datos de Nelson University?
La fuente principal es la notificación oficial de Nelson University sobre el incidente de seguridad de los datos. Esta confirma directamente el periodo de acceso, la detección en torno al 6 de abril de 2025, la finalización de la revisión de archivos el 26 de mayo de 2026 y las categorías de información que pudieron verse afectadas.
El registro BR-0005120 de la Fiscalía General de Texas publica la dirección de la institución en Waxahachie, el total de personas afectadas en el país, el subconjunto de residentes de Texas y las categorías de datos afectadas. El registro sb24-624948 de la Fiscalía General de California recoge de forma independiente las fechas del 21 de marzo y el 6 de abril de 2025 para la misma institución.
¿Qué ocurrió en la red de Nelson University?
La universidad detectó una posible actividad no autorizada en su red en torno al 6 de abril de 2025. Tomó medidas para evaluar y proteger sus sistemas, y una investigación realizada con especialistas independientes en ciberseguridad determinó que el actor accedió a determinados sistemas del 21 de marzo al 6 de abril.
La notificación pública señala que la parte no autorizada pudo haber consultado u obtenido determinados archivos. No identifica el método de acceso inicial, ninguna vulnerabilidad explotada, al actor ni una exigencia de rescate, por lo que no deben inferirse esos detalles.
¿Qué información pudo verse afectada?
La notificación oficial enumera nombres y apellidos, números del Seguro Social, números de cuenta bancaria y de ruta bancaria, información de tarjetas de pago, números de pasaporte, números de licencia de conducir o de otros documentos de identificación, nombres de usuario y contraseñas, fechas de nacimiento, información médica e información sobre el seguro de salud.
No todos los tipos de datos correspondían a todas las personas. La notificación individual de cada destinatario es la mejor fuente para conocer el alcance específico en su caso. La posible combinación de contraseñas con datos financieros o de salud puede aumentar el riesgo de toma de control de cuentas y de ataques dirigidos y convincentes de suplantación de identidad.
¿Cuántas personas se vieron afectadas?
El registro BR-0005120 de la Fiscalía General de Texas publica un total nacional exacto de 37 313 personas. Los 21 905 residentes de Texas que figuran en el mismo registro están incluidos en ese total y no se suman de nuevo.
El registro de California confirma las fechas del incidente, mientras que la notificación de Nelson University confirma la cronología técnica y el alcance de los datos afectados. Como la notificación pública de la universidad no publica por separado una cifra de personas afectadas, para el recuento público se utiliza el total nacional declarado por la entidad notificante y recogido en el registro del organismo regulador.
¿Cómo respondió Nelson University?
Nelson University afirmó que protegió sus sistemas y colaboró con especialistas externos en análisis forense para investigar lo ocurrido. También describió medidas adicionales de ciberseguridad, mejoras en la formación del personal y actualizaciones de sus políticas, procedimientos y protocolos de seguridad.
La universidad envió notificaciones por correo postal cuando disponía de direcciones válidas y habilitó una línea de asistencia específica. Afirmó que, hasta la fecha de la notificación, no había encontrado pruebas de fraude financiero ni de robo de identidad derivados del incidente; esa declaración refleja únicamente lo que se sabía en ese momento.
¿Qué deben hacer las personas afectadas?
Si en su notificación se indica un nombre de usuario o una contraseña, cambie esa contraseña en todos los servicios donde la haya reutilizado, elija una credencial exclusiva y active la autenticación multifactor. Revise los movimientos de sus cuentas bancarias y tarjetas, y comunique las operaciones que no reconozca a través de un canal conocido de la entidad financiera.
Tenga precaución con los mensajes inesperados que mencionen Nelson University o un proveedor de servicios de seguimiento crediticio. Revisar los informes de crédito, considerar un bloqueo gratuito del crédito o una alerta de fraude y comprobar los resúmenes de prestaciones del seguro para detectar servicios médicos que no reconozca puede reducir a largo plazo los riesgos relacionados con la identidad y los datos de salud.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
