[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f20x4prd6zrfrb":3,"$f3tgdr13tnu7sg":70},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":62,"seoTitle":8,"seoDescription":63,"logoUrl":64,"isVerified":4,"isSensitive":4,"isSpamList":65,"isMalware":65,"company":66},"6a452308a20f867c8ba8e778","University of Nottingham","Filtración de datos de 2026 en University of Nottingham","university-of-nottingham","nottingham.ac.uk","2026-06-09T00:00:00.000Z","2026-06-10T22:13:31.000Z","2026-10-09T19:49:15.999Z","Verified breach record","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fnottingham-university-data-breach-affects-over-450-000-students\u002F",[15,17,18],"https:\u002F\u002Fthetab.com\u002F2026\u002F06\u002F12\u002Fcriminal-hacker-group-threatens-to-publish-nottingham-students-data-online-if-uni-doesnt-pay","https:\u002F\u002Fwww.itpro.com\u002Fsecurity\u002Fnottingham-university-cyber-attack-everything-we-know-so-far-as-shinyhunters-claims-responsibility",343752,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61],"Academic records","Citizenship statuses","Dates of birth","Disabilities","Email addresses","Ethnicities","Genders","IP addresses","Names","Passport numbers","Phone numbers","Physical addresses","Purchases","Salutations","Usernames","\u003Cp>La filtración de datos de University of Nottingham es un incidente de gran impacto en el sector educativo que salió a la luz el 9 de junio de 2026 y afectó a cuentas vinculadas a la universidad. El registro contiene expedientes académicos, fechas de nacimiento, números de pasaporte, números de teléfono, direcciones, direcciones IP, nombres de usuario y campos demográficos, además de aproximadamente 454 635 direcciones de correo electrónico únicas. Esta combinación de datos no solo aumenta el riesgo de phishing por correo electrónico, sino también el de ataques dirigidos a largo plazo contra perfiles de estudiantes, antiguos alumnos, personal y solicitantes de admisión.\u003C\u002Fp>\n\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\n\u003Cp>Los tipos de datos filtrados incluyen expedientes académicos, estatus de ciudadanía, fechas de nacimiento, información sobre discapacidad, direcciones de correo electrónico, campos sobre origen étnico, información sobre género, direcciones IP, nombres completos, números de pasaporte, números de teléfono, direcciones físicas, datos de compras, tratamientos de cortesía y nombres de usuario. Estos campos pueden ser sensibles incluso por separado; en conjunto, permiten crear un perfil detallado de la formación académica de una persona, su identidad, sus medios de contacto y su relación con el campus. Los números de pasaporte y las fechas de nacimiento pueden utilizarse indebidamente en procesos de verificación de identidad. Los campos de dirección, teléfono y correo electrónico facilitan la creación de engaños convincentes. Los expedientes académicos y la información sobre discapacidad son datos de carácter especialmente privado, por lo que el registro debe clasificarse como sensible.\u003C\u002Fp>\n\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\n\u003Cp>El alcance verificado comprende aproximadamente 454 635 cuentas afectadas y las categorías de datos enumeradas anteriormente. El registro está asociado al dominio de University of Nottingham y corresponde al sector educativo. Dentro de este alcance, los números de tarjetas de pago, las cuentas bancarias, las contraseñas, el contenido de mensajes privados y las copias completas de documentos no figuran como campos verificados. Por tanto, la evaluación del riesgo se limita a los campos académicos, de identidad, de contacto y demográficos verificados. La filtración tuvo lugar en 2026; este registro corresponde al conjunto de datos verificado del período de 2026, no a la incorporación en 2025 de un incidente antiguo. Esta distinción es importante para interpretar correctamente la fecha del incidente en la pantalla Seguridad de la cuenta.\u003C\u002Fp>\n\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\n\u003Cp>Los grupos en riesgo pueden incluir estudiantes, graduados, personal académico, personal administrativo, futuros estudiantes y personas con un historial de transacciones con los servicios de la universidad. Los mensajes de phishing resultan más convincentes cuando se dispone de números de pasaporte, estatus de ciudadanía, fechas de nacimiento y direcciones de las personas a las que se dirigen. Para quienes tienen expedientes académicos afectados, aumentan los riesgos de ataques basados en su formación, fraudes relacionados con becas o matrículas e ingeniería social. En las cuentas que incluyen tanto números de teléfono como direcciones de correo electrónico, pueden producirse intentos de contacto por varios canales. Los campos técnicos, como el nombre de usuario y la dirección IP, también generan riesgos adicionales al relacionar cuentas entre sí, estimar ubicaciones y examinar la seguridad de las sesiones.\u003C\u002Fp>\n\u003Ch2>Medidas urgentes que deben tomarse\u003C\u002Fh2>\n\u003Cp>Los usuarios afectados deben utilizar contraseñas seguras y únicas para su cuenta universitaria, su cuenta personal de correo electrónico y otros servicios vinculados a las mismas credenciales. Si la autenticación multifactor no está habilitada, deben activarla de inmediato. Los mensajes inesperados sobre la universidad, becas, inscripciones, visados, pasaportes, pagos o servicios para estudiantes deben examinarse con atención. No se debe compartir información personal ante solicitudes de verificación recibidas por teléfono, y cualquier solicitud de operación debe confirmarse también por canales oficiales. Se debe supervisar la actividad de las cuentas oficiales para detectar solicitudes sospechosas que contengan números de pasaporte o fechas de nacimiento. Los usuarios deben revisar sus filtros de correo electrónico, su historial de sesiones y su información de recuperación para detectar indicios de acceso no autorizado.\u003C\u002Fp>\n\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\n\u003Cp>Este incidente demuestra el riesgo de almacenar conjuntamente datos de identidad, expedientes académicos y datos de comunicación en las instituciones educativas. A nivel institucional, deben reducirse los plazos de conservación de los datos, limitarse los permisos de acceso según las funciones del puesto y protegerse las áreas de mayor sensibilidad con capas de protección independientes. El acceso a los números de pasaporte, la información sobre discapacidad y los campos demográficos debe someterse a auditorías periódicas. Para los usuarios, el uso de un gestor de contraseñas, la autenticación multifactor y una dirección de correo electrónico independiente refuerza la protección a largo plazo. Tras un incidente similar, no basta con cambiar la contraseña; también deben revisarse periódicamente las prácticas de prevención del phishing, la información de recuperación de las cuentas y los canales oficiales de notificación.\u003C\u002Fp>\n\u003Ch2>Revisión del registro y medidas para el usuario\u003C\u002Fh2>\n\u003Cp>Si la dirección se utilizó en una cuenta de estudiante, de personal, de antiguo alumno o de solicitud de admisión, el riesgo puede ser mayor. Aunque el registro no confirma una filtración de contraseñas, se considera sensible por la amplitud de los campos de identidad y contacto. Los usuarios deben revisar el historial de inicio de sesión de las cuentas críticas que utilicen la misma dirección de correo electrónico, mantener actualizados el correo electrónico y el teléfono de recuperación, y verificar los mensajes sospechosos por canales oficiales sin responder a ellos. Como los datos de campos como el pasaporte, la dirección o la fecha de nacimiento no pueden modificarse, las alertas de phishing deben mantenerse activas a largo plazo.\u003C\u002Fp>","Filtración de datos de 2026 en University of Nottingham. Se reportan 343,8 mil registros. Datos reportados: Expedientes académicos, Situación de ciudadanía…","\u002Fuploads\u002Flogo\u002Fnottingham_ac_uk.webp",false,{"name":7,"sector":67,"country":68,"website":10,"websiteArchiveUrl":69,"websiteStatus":69,"websiteCheckedAt":21},"Education","United Kingdom","",{"success":4,"breaches":71},[72,80,87,93],{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"rectory-school-2026","Brecha de datos de Rectory School (al menos 91 personas)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"sumner-county-schools-2026","Brecha de datos de Sumner County Schools de 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":85,"affectedCount":92,"affectedCountStatus":79},"umass-amherst-2026","Brecha de datos de UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":99,"affectedCountStatus":20},"houston-city-college-2026","Filtración de datos de Houston City College de 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]