Mathspace revela una filtración que afecta a más de un millón de estudiantes y familias

La plataforma educativa de matemáticas confirmó acceso no autorizado a información de estudiantes, personal docente y familias a través de un sistema interno de analítica comprometido.

Mathspace, plataforma educativa de matemáticas usada por escuelas en varios países, reveló una filtración de datos que afecta a más de un millón de personas. El alcance incluye estudiantes, personal docente y familias.

El vector

La compañía atribuye el incidente a un acceso no autorizado a un sistema interno de analítica. Ese componente concentraba información de los tres grupos afectados, lo que explica la magnitud del expediente con un solo punto de entrada.

El patrón que se repite

La analítica interna aparece con frecuencia creciente como el eslabón comprometido en filtraciones recientes. Concentra datos de toda la plataforma, se conecta a las bases de producción con credenciales amplias y rara vez recibe el mismo nivel de endurecimiento que la aplicación principal.

El sector educativo agrava el cuadro por el tipo de titular. Un expediente escolar combina identificación del menor, datos de contacto del hogar y, según la plataforma, historial de desempeño académico. Ese conjunto sostiene fraude de identidad a largo plazo y suplantación dirigida contra las familias.

Qué significa para el sistema educativo dominicano

Los colegios de la región adoptaron plataformas educativas extranjeras con velocidad durante los últimos años, con contratos que suelen aceptarse en línea y sin revisión legal específica sobre tratamiento de datos.

La tarea pendiente para cualquier institución educativa consiste en inventariar qué plataformas usan sus docentes, qué datos de estudiantes cargan en ellas, bajo qué jurisdicción se almacenan y qué obligación de notificación existe frente a los padres cuando ocurre un incidente. La Ley 172-13 sobre protección de datos personales aplica a la institución que recolecta, con independencia de dónde se aloje el proveedor.

Una segunda tarea, más simple, consiste en limitar qué campos se cargan. La plataforma que solo necesita el nombre del estudiante y su progreso no requiere la dirección del hogar ni el teléfono de los padres.

Fuentes