La línea 017 del servicio ‘Tu ayuda en ciberseguridad’ del Instituto Nacional de Ciberseguridad prestó ayuda a un centro educativo público en el que un alumno podría estar utilizando los ordenadores para llevar a cabo ciberataques a empresas a través de instrucciones obtenidas por Inteligencia Artificial.
Una profesora de Formación Profesional contactó con el teléfono confidencial y gratuito para solicitar orientación ante una situación anómala relacionada con el uso de los equipos del aula. La mujer indicó que uno de sus alumnos mostraba comportamientos inusuales en clase, como utilizar un programa para detectar cuándo estaba siendo monitorizado y escribir mensajes intimidatorios en el bloc de notas. Además, ya había sido amonestado previamente por un uso indebido de los equipos del centro.
El motivo concreto de llamada era porque habían realizado una copia de seguridad del equipo en un disco duro y, al analizarla en una máquina virtual, encontraron indicios de que el alumno podría estar realizando ataques a empresas desde el ordenador del centro, guiado por instrucciones obtenidas mediante Inteligencia Artificial. Además, localizaron una consulta en la que se solicitaba información sobre cómo fabricar una bomba.
Ante la gravedad de la situación, la docente decidió ponerse en contacto con el 017 de Incibe para recibir orientación sobre cómo proceder. Desde el servicio ‘Tu Ayuda en Ciberseguridad’, le recomendaron, en primer lugar, poner en conocimiento del equipo directivo la situación para activar el protocolo interno del centro, así como informar a los padres o tutores legales del alumno sobre la situación, siguiendo los protocolos y procedimientos establecidos por el centro educativo.
Los profesionales de Incibe también le aconsejaron preservar el disco duro donde se realizó la copia de seguridad y evitar modificar o eliminar la información contenida en él, como posible evidencia y, finalmente, poner los hechos en conocimiento de las Fueras y Cuerpos de Seguridad del Estado, ya que se estaría utilizando un equipo del centro para actividades potencialmente delictivas. Además, al tratarse de un centro público, la instaron a poner el incidente en conocimiento de los responsables de seguridad correspondientes y valorar su notificación al CCN-CERT.
✅ Entérate de las últimas noticias y avisos importantes haciéndote seguidor de nuestro canal en WhatsApp. Entra en este enlace y activa las notificaciones 🔔