Filtración de datos de Tulane University (80 867 personas afectadas)

Tulane comenzó a notificar a los empleados afectados el 2 de abril de 2026. Entre quienes recibieron cartas había estudiantes que trabajaban para la universidad. La universidad confirmó la autenticidad de las cartas a su periódico universitario.

El registro de la Fiscalía General de Texas indica que hubo 80 867 personas afectadas en todo el país. Esta cifra corresponde al total nacional comunicado al organismo regulador; los 2 992 residentes de Texas están incluidos en ese total.

Los tipos de datos comunicados son nombres, números del Seguro Social, información de depósito directo y otros datos bancarios. El registro del organismo regulador engloba los campos financieros en su categoría más amplia de información financiera.

No debe suponerse que todos los campos correspondan a todas las personas. La información pública disponible no confirma la afectación de contraseñas, historiales médicos ni expedientes académicos de estudiantes en este incidente; el alcance debe limitarse a los archivos de personal y financieros cuya afectación se ha comunicado.

La información sobre depósitos directos y recursos humanos puede ayudar a un atacante a hacerse pasar por el equipo de nóminas o por un administrador de la universidad. Los cambios fraudulentos de cuenta bancaria, las solicitudes de documentos fiscales o los mensajes de verificación del portal de empleados pueden parecer más creíbles.

Las notificaciones incluyeron a empleados y a estudiantes que trabajaban para la universidad, lo que hace especialmente pertinentes las advertencias sobre estafas relacionadas con el empleo. Sin embargo, una coincidencia por sí sola no demuestra que una persona fuera empleada o estudiante de Tulane, ni que perteneciera a ningún otro grupo específico.

Los nombres, combinados con los números del Seguro Social, pueden facilitar el robo de identidad, la presentación fraudulenta de declaraciones de impuestos y la apertura fraudulenta de nuevas cuentas. Las personas afectadas deberían considerar la posibilidad de supervisar sus informes crediticios y solicitar un congelamiento del crédito o una alerta de fraude cuando corresponda.

Conviene revisar la actividad bancaria y las instrucciones para el depósito de la nómina en busca de cambios inesperados. Si detecta un cambio de cuenta que no reconoce, contacte con el banco y con la oficina de nóminas de la universidad a través de canales oficiales conocidos.

Como el incidente involucró un sistema de recursos humanos basado en Oracle, los atacantes podrían crear mensajes sobre actualizaciones de software, cuentas de empleados, migraciones del sistema de nóminas o verificaciones de seguridad. El uso de detalles técnicos reales no hace que un mensaje sea fiable.

En lugar de seguir un enlace inesperado, vaya directamente a la página oficial de informática, recursos humanos o nóminas de Tulane. Las solicitudes de contraseñas, códigos de un solo uso, información bancaria o pagos deben verificarse a través de un segundo canal independiente.

Una coincidencia positiva significa que la dirección consultada aparece en registros asociados a este incidente; no demuestra que todos los campos enumerados pertenezcan a esa persona ni acredita una relación específica con la universidad. La notificación personal es la fuente principal para determinar el alcance de la afectación de cada persona.

Un resultado negativo no demuestra que una persona no se haya visto afectada; solo significa que no se encontró ninguna coincidencia en los datos disponibles actualmente. Quien haya recibido una notificación directa de Tulane debe seguir las recomendaciones de protección de la universidad, independientemente del resultado.