FILTRACIÓNPERÚ
Presunta filtración de datos de la UGEL Arequipa Norte: el grupo FOXJE publica una base que atribuye a Perú
El actor de amenazas FOXJE difundió sin costo una base de datos que, según su propia publicación, contendría información de directores y administradores de instituciones educativas de la UGEL Arequipa Norte, en Perú.
El actor de amenazas identificado como FOXJE anunció la publicación de una base de datos que atribuye a la UGEL Arequipa Norte, una unidad de gestión educativa local de Perú. La difusión se hizo de forma gratuita, es decir, sin pedido de rescate ni venta, según la propia publicación del grupo.
De acuerdo con la descripción que acompaña la publicación, el conjunto de datos contendría información de directores y administradores de instituciones educativas dependientes de esa UGEL. No se detalló la cantidad de registros ni el período al que corresponden.
El hecho se conoció a través de la difusión que el propio actor hizo de la base. Hasta el momento no se conoce una comunicación oficial de la UGEL Arequipa Norte ni de una autoridad educativa o de protección de datos que confirme la autenticidad del material.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- FOXJEPublica base de datos atribuidaSin verificar.
- Base de datosDirectores y administradoresSin verificar.
- Difusión gratuitaSin pedido de rescateSin verificar.
- UGEL Arequipa NorteEntidad atribuidaSin verificar.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a UGEL Arequipa Norte? Qué se sabe
No está confirmado. Lo afirma FOXJE, pero UGEL Arequipa Norte no lo confirmó: es un reclamo no verificado. Información actualizada al 12 de noviembre de 2026.
ACREDITADO
- El actor de amenazas FOXJE publicó y difundió de forma gratuita una base de datos que él mismo atribuye a la UGEL Arequipa Norte.
- Según la publicación del grupo, el material incluiría información de directores y administradores de instituciones educativas.
- La difusión fue abierta y sin costo, de acuerdo con lo que afirma el propio actor.
SIN VERIFICAR O ABIERTO
- No está verificado que la base de datos corresponda realmente a la UGEL Arequipa Norte ni que su contenido sea auténtico.
- No se conoce la cantidad de registros afectados ni qué tipo de datos personales contiene el conjunto publicado.
- No hay confirmación oficial de la UGEL Arequipa Norte ni de una autoridad peruana sobre el incidente.
- Se desconoce cómo el actor obtuvo la información: si fue una intrusión, un acceso a un proveedor o una filtración previa.
- No se sabe si la organización afectada inició una investigación o notificó a las personas cuyos datos podrían aparecer.
Contexto
La UGEL Arequipa Norte es una unidad de gestión educativa local que administra y supervisa instituciones educativas de su jurisdicción en Perú. Este tipo de entidades concentra datos de directivos, docentes y personal administrativo de numerosas escuelas, lo que las vuelve un objetivo sensible para la filtración de información.
FOXJE es un actor de amenazas que difunde bases de datos atribuidas a organizaciones de distintos países, en varios casos de forma gratuita. La publicación sin costo suele interpretarse como una forma de ganar notoriedad o de presionar a la entidad afectada, más que como una operación de extorsión económica.
El sector educativo de la región aparece de manera recurrente entre los blancos de filtraciones y accesos no autorizados, en parte por la cantidad de datos personales que maneja y por las limitaciones de recursos de muchas instituciones para sostener controles de seguridad.
Qué hacer
- Verificar la autenticidad La UGEL debería revisar si los registros publicados coinciden con sus sistemas y determinar el alcance real de la exposición antes de emitir comunicaciones.
- Notificar a los posibles afectados Si se confirma la filtración, conviene avisar a directores y administradores cuyos datos aparezcan, explicando qué información quedó expuesta.
- Desconfiar de mensajes con el incidente Los atacantes suelen usar hechos como este como gancho para pedir credenciales o pagos. Verificar cualquier comunicación por canales oficiales.
- Revisar accesos y contraseñas Cambiar contraseñas reutilizadas y revisar permisos de las cuentas administrativas de las instituciones educativas alcanzadas.
- Revisar accesos de proveedores Comprobar qué terceros tienen acceso a las bases de datos de personal y si sus permisos siguen siendo necesarios.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
