RANSOMWAREESPAÑA
Presunto hackeo a Udima: el grupo Qilin la incluye entre sus víctimas de ransomware
La universidad online española Udima aparece en la lista de víctimas que publica el grupo de ransomware Qilin. La inclusión no fue confirmada por la institución ni por autoridades.
El grupo de ransomware Qilin incluyó a la Universidad a Distancia de Madrid (Udima), de España, en su blog de víctimas, donde publica a las organizaciones a las que atribuye haber atacado y de las que reclama un pago.
La publicación presenta a Udima como posible víctima de un ciberataque con ransomware. Se trata de una afirmación del propio grupo atacante, que no fue corroborada por la universidad ni por ninguna autoridad.
La institución afectada es una universidad privada española que ofrece formación universitaria en línea, lo que implica el manejo de datos académicos y personales de estudiantes y docentes.
Al momento de la publicación no trascendió qué sistemas habrían sido comprometidos, si hubo cifrado de información, exfiltración de datos ni el alcance del presunto incidente.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- QilinGrupo de ransomware con doble extorsiónSin verificar.
- Blog de víctimasLista a Udima como presunta víctimaSin verificar.
- UdimaUniversidad online española señaladaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Udima? Qué se sabe
No está confirmado. Lo afirma Qilin, pero Udima no lo confirmó: es un reclamo no verificado. Información actualizada al 30 de octubre de 2026.
ACREDITADO
- El grupo Qilin publicó a Udima en su blog de víctimas como organización a la que atribuye un ataque con ransomware.
- Udima es una universidad privada española que ofrece formación universitaria en línea.
- La publicación es una afirmación del actor de amenazas y no una confirmación de la institución.
SIN VERIFICAR O ABIERTO
- No está confirmado que Udima haya sufrido efectivamente un ataque con ransomware.
- Se desconoce si hubo cifrado de sistemas, robo de datos o interrupción de servicios.
- No se conoce la magnitud del presunto incidente ni la cantidad de información comprometida.
- No hay confirmación oficial de la universidad ni de autoridades españolas sobre el hecho.
Contexto
Qilin es un grupo de ransomware que opera con el modelo de doble extorsión: además de cifrar sistemas, sustrae información y amenaza con publicarla para presionar el pago. Mantiene un blog donde lista a las organizaciones que dice haber atacado.
La inclusión de una organización en un blog de filtraciones no equivale a un ataque confirmado. En ocasiones los grupos publican nombres sin sustento suficiente o antes de completar la intrusión, por lo que la verificación independiente es clave.
El sector educativo es un blanco frecuente de este tipo de ataques, en parte por el volumen de datos personales que maneja y por las limitaciones de presupuesto y personal especializado en ciberseguridad.
Qué hacer
- Verificar antes de actuar Si la institución o sus proveedores reciben reclamos del grupo, conviene confirmar la autenticidad con canales oficiales antes de responder o pagar.
- Revisar accesos y respaldos Comprobar la segmentación de la red, los accesos de terceros y la integridad de los respaldos fuera de línea para reducir el impacto de un posible cifrado.
- Desconfiar de mensajes gancho Estudiantes y personal deben sospechar de correos o mensajes que usen el incidente como excusa para pedir contraseñas o datos personales.
- Cambiar contraseñas reutilizadas Si se usó la misma clave en servicios de la universidad y en otros sitios, conviene cambiarla y activar la verificación en dos pasos.
- Monitorear datos expuestos Las personas vinculadas a la institución deberían estar atentas a intentos de fraude o suplantación ante una eventual filtración de información.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
