[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w6or83gzgrf8":3,"$fvlt5la1fnlv7":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66c273a0199a9d0aead5e1","UniversityOfSydneyCodeLibrary2025","Filtración de datos de la biblioteca de código de University of Sydney en 2025","university-of-sydney-code-library-2025","sydney.edu.au","2025-12-18T00:00:00.000Z","2026-07-27T02:29:07.652Z","2026-10-09T21:59:27.089Z","Unauthorized access to an online code library containing historical personal-data extracts","https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fnotification-of-cyber-and-data-breach.html",[15,17,18],"https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fcyber-data-breach-faqs.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Funiversity-of-sydney-suffers-data-breach-exposing-student-and-staff-info\u002F",27506,"known",null,"unknown","es",[25,26,27,28,23,29,30,31,32,33],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Dates of birth","Phone numbers","Home addresses","Job details","Historical student, alumni, and supporter personal information","\u003Cp>\u003Cstrong>La filtración de datos de la biblioteca de código de University of Sydney en 2025\u003C\u002Fstrong> se produjo cuando un acceso no autorizado a una biblioteca en línea utilizada para almacenar código y desarrollar software dio lugar a la exposición y descarga de archivos históricos que contenían información personal. La institución tuvo conocimiento de actividad sospechosa en diciembre de 2025, bloqueó el acceso y protegió el entorno. La universidad confirmó que se había accedido a los datos y que estos se habían descargado, no solo que hubiera sido posible consultarlos.\u003C\u002Fp>\n\u003Cp>Las categorías comunicadas comprenden aproximadamente 10 000 miembros del personal y personas afiliadas en la actualidad, 12 500 antiguos miembros del personal y personas anteriormente afiliadas, 5 000 estudiantes y exalumnos, y seis personas que apoyan a la institución. Dado que las cifras de las tres primeras categorías se presentaron como aproximadas, el total debe interpretarse como la suma oficial por categorías y una estimación del alcance, no como un censo exacto sin duplicados.\u003C\u002Fp>\n\u003Ch2>¿Cómo se confirmó el incidente?\u003C\u002Fh2>\n\u003Cp>El aviso oficial de University of Sydney, fechado el 18 de diciembre de 2025, explica que una biblioteca de código fue vulnerada y que contenía extractos históricos de datos con información personal. La página actualizada publica los grupos afectados de la comunidad universitaria, el calendario de notificaciones y las medidas adoptadas. La institución confirma que bloqueó el acceso no autorizado, eliminó del repositorio los conjuntos de datos identificados e informó a las autoridades australianas pertinentes.\u003C\u002Fp>\n\u003Cp>Las preguntas frecuentes oficiales (FAQ) de la universidad indican que el incidente se limitó a una plataforma en línea y no afectó a otros sistemas de la universidad. BleepingComputer informó de forma independiente sobre la comunicación de la institución y confirmó la descarga, las cifras de los grupos afectados y los campos de datos del personal. LeakData se ciñe al alcance comunicado por estas fuentes y no especula sobre la identidad del atacante ni sobre un método técnico de acceso que no se haya hecho público.\u003C\u002Fp>\n\u003Ch2>¿Por qué había datos personales en la biblioteca de código?\u003C\u002Fh2>\n\u003Cp>La plataforma afectada se utilizaba normalmente para almacenar código fuente y desarrollar software. La universidad explicó que los archivos con información personal eran extractos históricos creados principalmente para realizar pruebas durante el desarrollo del código. La conservación de esos extractos en un entorno de desarrollo permitió que la vulneración del repositorio de código alcanzara registros antiguos de la comunidad universitaria.\u003C\u002Fp>\n\u003Cp>Los datos del personal correspondían a personas empleadas por la universidad o afiliadas a ella a fecha del 4 de septiembre de 2018. Los archivos de estudiantes y exalumnos eran principalmente conjuntos de datos históricos del periodo de 2010 a 2019. Estos periodos muestran que, aunque el incidente ocurrió en 2025, la información reflejaba vínculos de años anteriores; la antigüedad de los datos no elimina automáticamente el riesgo para la privacidad.\u003C\u002Fp>\n\u003Ch2>¿Qué personas y datos se vieron afectados?\u003C\u002Fh2>\n\u003Cp>Se vieron afectados aproximadamente 10 000 miembros del personal y personas afiliadas en la actualidad, así como 12 500 antiguos miembros del personal y personas anteriormente afiliadas. Las informaciones basadas en las declaraciones de la universidad enumeran campos de datos del personal como nombres, fechas de nacimiento, números de teléfono, domicilios y datos básicos del puesto o de la relación laboral. Esta ficha no afirma que todos los campos estuvieran presentes para cada persona y limita las categorías al contenido de los archivos del personal descrito públicamente.\u003C\u002Fp>\n\u003Cp>La categoría restante incluye aproximadamente 5 000 estudiantes y exalumnos en conjuntos de datos fechados principalmente entre 2010 y 2019, además de seis personas que apoyan a la institución. La universidad confirmó el acceso a información personal histórica de estas personas, pero no enumeró en su página pública todos los campos relativos a estudiantes o exalumnos.\u003C\u002Fp>\n\u003Ch2>¿Cómo respondió la universidad?\u003C\u002Fh2>\n\u003Cp>Tras identificar actividad sospechosa, la universidad bloqueó el acceso no autorizado a la biblioteca de código en línea, protegió el entorno y activó procedimientos de seguridad reforzados para otros sistemas. Eliminó del repositorio los conjuntos de datos identificados e inició una investigación para determinar el alcance e identificar a las personas afectadas. Los colaboradores externos de ciberseguridad siguieron vigilando si aparecían indicios de que la información se había publicado en línea.\u003C\u002Fp>\n\u003Cp>La institución notificó el incidente a NSW Privacy Commissioner, Australian Cyber Security Centre, Tertiary Education Quality and Standards Agency, National Student Ombudsman e ID Support NSW. El personal actual recibió la notificación a finales de diciembre; las notificaciones al antiguo personal comenzaron en la semana del 19 de enero, y se contactó a los exalumnos en la semana del 26 de enero. También se ofrecieron un formulario específico de asistencia, apoyo psicológico y orientación para proteger la identidad.\u003C\u002Fp>\n\u003Ch2>¿Qué deben hacer las personas afectadas?\u003C\u002Fh2>\n\u003Cp>La universidad recomendó vigilar las cuentas en línea, financieras e institucionales para detectar actividad inusual, cambiar las contraseñas y utilizar autenticación multifactor siempre que fuera posible. Los mensajes que incluyan un número de teléfono, una dirección o un dato laboral antiguos pueden parecer creíbles. Antes de responder a llamadas o correos electrónicos que soliciten más información personal, conviene verificarlos mediante un canal oficial obtenido por separado.\u003C\u002Fp>\n\u003Cp>En las fechas de la comunicación pública y de su actualización, la universidad afirmó que no había encontrado indicios de que los datos se hubieran publicado en línea o utilizado indebidamente. Ese hallazgo no invalida la descarga confirmada; solo delimita lo que se había observado hasta entonces sobre su uso posterior. Las sospechas de uso indebido de la identidad pueden comunicarse a las autoridades policiales locales, al equipo de ciberseguridad de la universidad y a servicios australianos de asistencia como ID Support NSW o IDCARE.\u003C\u002Fp>\n\u003Ch2>¿Cómo debe interpretarse esta ficha de LeakData?\u003C\u002Fh2>\n\u003Cp>El número de personas afectadas o de registros publicado por la fuente oficial representa el alcance comunicado del incidente. No significa que todas las categorías de datos divulgadas se aplicaran a cada persona. Como las cifras por categoría son aproximadas, sus últimos dígitos no deben interpretarse como una verificación individual exacta. La fecha del incidente se basa en la actividad técnica más temprana que puede verificarse mediante fuentes públicas.\u003C\u002Fp>\n\u003Cp>Esta ficha resume la vulneración confirmada del repositorio de código, los archivos históricos descargados, el total publicado por categorías y las medidas adoptadas. Si la investigación aporta un recuento sin duplicados o campos adicionales, el alcance podrá actualizarse a partir de la información oficial publicada por la universidad.\u003C\u002Fp>","Filtración de datos de la biblioteca de código de University of Sydney en 2025. Se reportan 27,5 mil registros. Datos reportados: Nombres, Fechas de…","\u002Fuploads\u002Flogo\u002Fsydney_edu_au.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"The University of Sydney","Education","Australia","",{"success":4,"breaches":63},[64,72,79,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"rectory-school-2026","Brecha de datos de Rectory School (al menos 91 personas)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":21,"affectedCountStatus":78},"sumner-county-schools-2026","Brecha de datos de Sumner County Schools de 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":71},"umass-amherst-2026","Brecha de datos de UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"houston-city-college-2026","Filtración de datos de Houston City College de 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]