[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f22cquibj7igxc":3,"$foienf2cvrrl5":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a46a29e29773b445bce5f47","University of the People UoPeople 2025","Filtración de datos de University of the People (UoPeople) en 2025","uopeople-2025","uopeople.edu","2025-09-18T00:00:00.000Z","2026-07-02T17:40:46.256Z","2026-10-10T02:05:36.567Z","Third party breach","https:\u002F\u002Fwww.uopeople.edu\u002F",[15,17],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Funiversity-of-the-people-2025",515100,"known",null,"unknown","es",[24,25,26,27,22,28,29,30,31,32],"en","tr","zh","hi","ar","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Names","Email addresses","Phone numbers","Dates of birth","Places of birth","Student IDs","Education programs","\u003Cp>La filtración de datos de University of the People (UoPeople) es un incidente que afecta a datos estudiantiles de alta sensibilidad, analizado en el contexto de University of the People, una universidad en línea acreditada en Estados Unidos y vinculada al dominio uopeople.edu. El incidente corresponde al periodo académico de septiembre de 2025. Se incorporó al catálogo como un único evento respaldado por 515 100 registros de estudiantes y aproximadamente 512 000 direcciones de correo electrónico únicas. El registro incluía nombres y apellidos, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, campos de país de nacimiento\u002Fpaís, números de estudiante o de solicitud de admisión e información sobre el programa académico. Para evitar inducir a error a los usuarios, se excluyeron las afirmaciones sin respaldo sobre contraseñas, información de pago, calificaciones académicas, documentos de identidad oficiales o expedientes estudiantiles detallados.\u003C\u002Fp>\u003Ch2>Tipos de datos filtrados y riesgos\u003C\u002Fh2>\u003Cp>En la evaluación de verificación se tuvo en cuenta que, en un mismo incidente, aparecían el nombre University of the People, la abreviatura UoPeople, el dominio uopeople.edu, la referencia temporal de septiembre de 2025, un volumen de matriculación de 515 100 y campos relacionados con el perfil del estudiante en línea. Dado que los estudiantes, exalumnos y aspirantes de las instituciones educativas pueden comunicarse a través del mismo dominio, la explicación se limitó a los campos respaldados por la evidencia. Las afirmaciones más amplias, como las relativas al domicilio o al rendimiento académico, no contaban con un respaldo uniforme y, por tanto, no se incorporaron a las principales categorías de datos.\u003C\u002Fp>\u003Ch2>Alcance verificado y límites\u003C\u002Fh2>\u003Cp>La filtración de datos de University of the People (UoPeople) expone a los estudiantes a riesgos de phishing dirigido y a mensajes falsos sobre renovación de matrícula, becas, pagos, documentos y verificación de cuentas. Al combinar el nombre, el teléfono, el correo electrónico, la fecha de nacimiento, el número de estudiante o de solicitud de admisión y el programa académico, los atacantes pueden crear mensajes que parezcan notificaciones legítimas de la universidad. Como en los entornos de aprendizaje en línea los estudiantes reciben con frecuencia solicitudes para conectarse, cargar documentos y completar formularios, puede resultar difícil identificar los mensajes falsos personalizados. Por ello, el incidente no debe considerarse únicamente una filtración de datos de contacto.\u003C\u002Fp>\u003Ch2>Grupos de usuarios en riesgo\u003C\u002Fh2>\u003Cp>Aunque las categorías de datos visibles en este incidente no muestran directamente contraseñas que permitan tomar el control de las cuentas, ofrecen una base sólida para la ingeniería social. Las fechas de nacimiento y los números de teléfono pueden utilizarse indebidamente en las verificaciones de los servicios de asistencia o de atención al estudiante. Conocer el programa académico puede hacer más convincentes los mensajes falsos sobre inscripción en cursos, diplomas, certificados de calificaciones, becas o avisos de exámenes. La dirección de correo electrónico también sirve como punto de partida para dirigir ataques tanto contra las cuentas universitarias como contra las personales. Los usuarios deben verificar por un canal independiente los mensajes que contengan información estudiantil correcta.\u003C\u002Fp>\u003Cp>Los estudiantes y exalumnos que tengan una cuenta de UoPeople deben revisar primero la configuración de seguridad de las cuentas personales que utilicen la misma dirección de correo electrónico que su cuenta universitaria. Si la autenticación multifactor no está habilitada, deben activarla; si utilizan la misma contraseña en otras cuentas, deben cambiarla. Los mensajes sobre tasas de matrícula, becas, verificación de documentos, certificados de calificaciones, graduación, selección de cursos o cierre de cuentas deben verificarse directamente a través de la dirección oficial conocida. No se deben compartir códigos de un solo uso, documentos ni solicitudes de pago recibidos por teléfono.\u003C\u002Fp>\u003Ch2>Medidas urgentes que deben adoptarse\u003C\u002Fh2>\u003Cp>Para las instituciones, la filtración de datos de University of the People (UoPeople) demuestra el riesgo de basar la verificación en información personal en los procesos de las universidades en línea y de asistencia al estudiante. No se debe dar por hecho que una persona que conoce el nombre, la fecha de nacimiento, el teléfono, el número de estudiante o de solicitud de admisión y el programa académico de un estudiante sea realmente ese estudiante. Se requiere una verificación adicional en los procesos de atención al estudiante, finanzas, asistencia técnica y admisiones cuando se trate de recuperar cuentas, modificar datos de contacto, redirigir pagos o presentar documentos. Las instituciones deben comunicar claramente a los estudiantes sus nombres de dominio oficiales y las vías para denunciar enlaces de phishing.\u003C\u002Fp>\u003Ch2>Estrategias de seguridad a largo plazo\u003C\u002Fh2>\u003Cp>El registro de la filtración de datos de University of the People (UoPeople) se limitó a los datos respaldados por el alcance del incidente. Se mantuvo la cifra de 515 100 cuentas de estudiantes; no se afirmó que todos los registros de estudiantes contuvieran los mismos campos ni que incluyeran contraseñas, información de pago, calificaciones académicas o documentos de identidad. Se añadieron los campos de programa académico y país de nacimiento\u002Fpaís para comprender el contexto del perfil estudiantil. Aun así, la combinación de nombre, correo electrónico, teléfono, fecha de nacimiento e información académica supone un riesgo suficiente de phishing y fraude a través de los servicios de asistencia de cuentas.\u003C\u002Fp>\u003Ch2>Revisión del registro y medidas para los usuarios\u003C\u002Fh2>\u003Cp>El nivel de riesgo general se ha evaluado como alto porque la filtración de datos de UoPeople combina el contexto de una cuenta de educación en línea con campos de fecha de nacimiento, teléfono y programa académico. Entre las medidas prácticas para los usuarios que buscan información sobre la filtración de datos de University of the People se encuentran habilitar una verificación adicional en la cuenta universitaria, comprobar directamente los enlaces oficiales, verificar por vías independientes las solicitudes relacionadas con becas y pagos, evitar reutilizar contraseñas y no confiar en mensajes por el mero hecho de que incluyan información personal del estudiante. El registro se ha elaborado para explicar el impacto real en la seguridad de los estudiantes sin añadir tipos de datos que no estén respaldados.\u003C\u002Fp>\u003Cp>El campo de número de estudiante o de solicitud de admisión refuerza el riesgo asociado al perfil académico en este registro. Aunque estos números no son directamente una contraseña ni información de pago, pueden utilizarse para generar confianza en solicitudes de asistencia a la universidad, consultas sobre el estado de una solicitud de admisión, notificaciones de becas y mensajes de verificación de cuentas. Por ello, el registro muestra por separado los campos que revelan la identidad del estudiante.\u003C\u002Fp>","Filtración de datos de University of the People (UoPeople) en 2025. Se reportan 515,1 mil registros. Datos reportados: Nombres, Direcciones de correo…","\u002Fuploads\u002Flogo\u002Fuopeople-2025.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"University of the People (UoPeople)","Education \u002F Online university","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela Filtración de datos","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de seguridad de los datos de Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Filtración de datos de Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Filtración de datos de NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]