--- title: Un atacante no autorizado accedió al portal de la Universidad de Yonsei y filtró datos personales de algunos miembros url: https://www.dataloco.com/es/un-atacante-no-autorizado-accedio-al-portal-de-la-universidad-de-yonsei-y-filtro-datos-personales-de-algunos-miembros published: 2026-10-25T15:22:16+00:00 language: es section: Seguridad source: https://www.dailysecu.com/news/articleView.html?idxno=209012 organizations: Universidad de Yonsei, Comisión de Protección de Datos Personales, KISA, Ministerio de Educación publisher: Dataloco --- # Un atacante no autorizado accedió al portal de la Universidad de Yonsei y filtró datos personales de algunos miembros Un intruso externo accedió de forma no autorizada al servicio de portal de la Universidad de Yonsei, lo que provocó la filtración de información personal de algunos miembros de la comunidad universitaria. La institución confirmó este incidente de seguridad mediante un comunicado oficial publicado en su sitio web el 22 de octubre, en el que expresó sus disculpas y detalló la situación. Los datos comprometidos incluyen el número de estudiante o empleado, el nombre de usuario, el número de teléfono móvil, la dirección de correo electrónico, la categoría de usuario, el nombre del departamento, el nombre del código de identidad, la última dirección IP de inicio de sesión y el número de extensión interna. Además, se filtraron datos de gestión del sistema, como la clave de identificación de inicio de sesión, el código del departamento, el identificador del departamento, el código de identidad, el número de intentos fallidos de contraseña, la fecha y hora de cambio de contraseña, el código de estado del usuario, la fecha y hora del último inicio de sesión y la fecha de registro inicial. La universidad precisó que no se filtraron datos de identificación únicos como el número de registro nacional, el número de registro de extranjeros o el número de pasaporte, ni información sensible. El conjunto exacto de datos filtrados varía según cada usuario, y los afectados pueden verificar sus propios datos a través de una página de confirmación específica proporcionada por la escuela. El incidente ocurrió en dos ventanas de tiempo: entre las 19:41 y las 19:43 del 20 de octubre, y entre las 10:04 y las 10:11 del 21 de octubre. Durante estos periodos, el atacante consultó la información personal de forma anómala. La universidad bloqueó la dirección IP del atacante y la ruta de filtración, y notificó el incidente a la Comisión de Protección de Datos Personales, a la Agencia Coreana de Internet y Seguridad (KISA) y al Ministerio de Educación. También solicitó una investigación policial y reforzó la supervisión de comportamientos anómalos en el sistema. La institución envió notificaciones individuales por mensaje de texto y correo electrónico a los afectados. Desde el 22 de octubre a las 13:00, opera un servicio de verificación de datos filtrados y una línea de atención para víctimas. La universidad advirtió sobre el riesgo de estafas secundarias mediante mensajes o llamadas fraudulentas que usen los datos filtrados, y aclaró que no envía mensajes con enlaces relacionados con este incidente. Se recomienda no hacer clic en enlaces de origen desconocido ni proporcionar información personal o financiera. Aún no se ha publicado la escala exacta de la filtración, la vulnerabilidad explotada ni la ruta de intrusión inicial. Tampoco se ha confirmado si la información filtrada se ha utilizado para delitos secundarios como el phishing o el robo de cuentas. La universidad se comprometió a investigar a fondo la causa del incidente y a mejorar su sistema de seguridad para prevenir futuras ocurrencias. ## This story in other languages - [Português (Brasil)](https://www.dataloco.com/pt-br/universidade-confirma-vazamento-de-dados-pessoais) - [Nederlands](https://www.dataloco.com/nl/persoonlijke-gegevens-gelekt-na-hack-van-yonsei-university-portaalservice) - [Deutsch](https://www.dataloco.com/de/unbefugter-zugriff-auf-das-portal-der-yonsei-universitat-fuhrt-zum-verlust-von-nutzerdaten)