El supuesto hackeo al ITLA que un foro clandestino puso en venta esta semana es, hasta este momento, exactamente eso: un supuesto. El Instituto Tecnológico de Las Américas informó el sábado 7 de noviembre que investiga un posible incidente de ciberseguridad, luego de conocer reportes recientes sobre una situación que podría afectar a la institución, y dejó claro que todavía no hay una filtración confirmada.
La institución publicó un comunicado en sus redes sociales: su equipo especializado se encuentra en «fase de investigación y análisis», dentro del protocolo establecido para este tipo de situaciones, y realiza las evaluaciones técnicas correspondientes en coordinación con el Centro Nacional de Ciberseguridad (CNCS).
La alerta llegó desde fuera. La cuenta Vecert Analyzer, dedicada a inteligencia de amenazas, publicó en X una alerta preventiva sobre una presunta extracción de datos del ITLA. Sus sistemas detectaron una publicación en foros clandestinos, fechada el 6 de noviembre de 2026 y atribuida a un actor que usa el nombre «RoyalLeaked». La propia alerta califica el caso como una alegación no confirmada, y ese detalle importa: en esos foros se vende humo con la misma facilidad con la que se venden bases reales.
La cobertura dominicana del anuncio describe una base con más de 23.000 registros de estudiantes activos e inactivos, con información académica, documentos de identidad y archivos confidenciales. Conviene leer esa cifra con pinzas: es el número que pregona el vendedor en su anuncio, no un conteo verificado por ninguna autoridad. El ITLA, de hecho, no ofreció cifra alguna, y ninguna entidad oficial ha validado que exista tal base.
Lo que el ITLA confirma y lo que no confirma
El comunicado institucional, emitido por la Dirección de Comunicaciones, confirma tres cosas: que la institución conoce los reportes, que la evaluación técnica está en curso y que el trabajo se hace junto al CNCS. Todo lo demás queda en el terreno de lo no precisado: el documento no confirma una filtración de datos, no atribuye el posible incidente a persona o grupo alguno y tampoco detalla qué sistemas podrían estar involucrados, qué naturaleza tendría la información afectada ni cuántas personas pudieran estar expuestas.
La institución reiteró su compromiso con el manejo «riguroso y responsable de la información» y prometió compartir cualquier actualización relevante por sus canales oficiales. En la práctica, eso deja a miles de estudiantes y egresados en la misma posición: pendientes de un parte oficial que diga si alguien entró, qué tocó y qué se llevó, o si el anuncio del foro era una fanfarronada.
Hay un motivo adicional para no correr: en el mercado de filtraciones, el anuncio es solo la primera mitad del negocio. El vendedor publica la oferta, a veces suelta una muestra pequeña para ganar credibilidad y espera compradores o atención. Los equipos que monitorean esos foros, como el de Vecert Analyzer, marcan cada caso con su nivel de confianza precisamente porque una parte de lo anunciado resulta material viejo, reciclado de otras brechas o directamente inventado. Por eso la etiqueta inicial del caso ITLA es «alegación no confirmada» y no «brecha verificada».
Por qué el caso prende las alarmas
El anuncio atribuido a RoyalLeaked enumera campos que, de ser auténticos, forman un paquete serio: matrícula, número de cédula, nombre completo, carrera, correo institucional, plan de estudios, índices académicos, condición y estado de la cuenta, junto a archivos como fotos del documento de identidad, certificados médicos, récords de notas y fotos de los estudiantes. Con una cédula y un nombre se abren puertas en medio país; con el historial académico se arma un perfil listo para engaños a la medida. Nada de eso está confirmado, pero explica por qué una sola alerta bastó para mover al CNCS: cuando una filtración sí es real, el daño se mide en documentos de identidad circulando, como ocurrió con la filtración de DigiCert, que expuso datos de clientes y pasaportes.
El ITLA no es una escuela cualquiera. Es la institución pública dominicana de referencia en educación tecnológica superior, la casa que forma a buena parte de los técnicos e ingenieros que luego sostienen los sistemas del sector público y privado del país. Que el nombre de esa institución aparezca en un foro de filtraciones tiene una carga simbólica evidente, y también una práctica: si el anuncio resultara real, el caso se convertiría en una de las exposiciones de datos educativos más grandes del país; si resultara falso, quedará como recordatorio de lo barato que sale sembrar pánico con una captura y un seudónimo.
Por ahora el expediente está donde tiene que estar: en la mesa de los peritos. La Ley 172-13 de protección de datos personales fija el marco dominicano para el tratamiento de información de este tipo, y la evaluación conjunta con el CNCS definirá si hubo acceso indebido o si todo quedó en un anuncio sin mercancía. Hasta que ese parte llegue, lo responsable es tratar la historia con su nombre completo: un supuesto hackeo bajo investigación, con una institución que no confirma el robo y un vendedor que todavía no prueba tener nada.
Fuente: Listín Diario
