La situación educativa contemporánea se encuentra bajo una creciente presión debido al notable incremento en los ciberataques, según un reciente informe de Check Point Research, la división especializada en inteligencia de amenazas de Check Point Software Technologies Ltd. Durante el período comprendido entre enero y julio de 2026, el sector educativo se ha convertido en el más asediado a nivel mundial, enfrentando un promedio de 4.696 ciberataques semanales por institución, lo que representa un incremento del 8% respecto al mismo lapso del año anterior.
Este fenómeno se intensifica especialmente durante el mes de julio, coincidiendo con la temporada de matriculaciones y un mayor uso de plataformas digitales para el intercambio de información académica. Durante este mes, los centros educativos experimentaron un aumento en los ataques, alcanzando una media de 4.848 ataques semanales, un 14% más que el año anterior.
En cuanto a la distribución geográfica de estos ataques, la región de Asia-Pacífico se lleva la delantera con un alarmante promedio de 7.452 incidentes semanales por institución. No obstante, Europa le sigue de cerca con un significativo aumento del 18% en esta actividad delictiva durante los primeros siete meses del año, mientras que Latinoamérica reporta el mayor crecimiento porcentual, con un incremento del 42%.
El creciente uso de herramientas digitales y servicios en la nube en el sector educativo ha expuesto a las instituciones y a sus comunidades a importantes brechas de seguridad, poniendo en riesgo datos personales de estudiantes y familias. En julio de este año se registraron casi 19.000 nuevos dominios relacionados con el ámbito educativo, lo que supone un aumento respecto al mes anterior y al año pasado. De estos nuevos dominios, un número cada vez mayor es fraudulento, con uno de cada 226 clasificado como tal, en comparación con uno de cada 305 en junio.
Las tácticas de los ciberdelincuentes han evolucionado para incluir la creación de dominios que emulan portales legítimos, diseñados para capturar credenciales y datos personales. Se ha detectado un aumento en el uso de páginas de phishing que se hacen pasar por servicios académicos como préstamos estudiantiles. Asimismo, se han observado documentos fraudulentos que imitan las comunicaciones oficiales de los centros, desviando a los usuarios a falsas páginas de inicio de sesión de Microsoft 365 y OneDrive, creadas para la obtención ilícita de credenciales. Aún más preocupante es la utilización de sitios web legítimos de colegios para la distribución de malware, mediante engañosos que emulan CAPTCHAs.
Ante este panorama, la recomendación de los expertos de Check Point es clara: es crucial que los centros educativos refuercen la formación en ciberseguridad tanto para estudiantes como para el personal docente. Además, se sugiere activar mecanismos de autenticación multifactor y asegurar que todos los dispositivos y plataformas estén debidamente actualizados. La ciberseguridad debe ser una prioridad en los planes de retorno a las aulas, al igual que lo son la infraestructura tecnológica y la protección de los datos académicos. Dado el avance de las campañas cibernéticas hacia el ámbito educativo, mantener una vigilancia continua es esencial para proteger a todas las partes involucradas.
