\n<\/p>\n
Cada a\u00f1o, cientos de millones de archivos, registros personales y documentos quedan expuestos accidentalmente en l\u00ednea. Los propietarios de aplicaciones de citas, colosales bases de datos de marketing e incluso una agencia de espionaje han publicado informaci\u00f3n en la web dej\u00e1ndola en bases de datos no seguras. Pero la regularidad con la que se producen estas filtraciones no las hace menos alarmantes, especialmente cuando los datos provienen de miles de escuelas.<\/p>\n
Miles de documentos de planificaci\u00f3n de emergencias de escuelas estadounidenses, incluidos sus procedimientos de seguridad para emergencias con tiradores activos, se filtraron en un tesoro de m\u00e1s de 4 millones de registros que se hicieron p\u00fablicos sin darse cuenta. El mes pasado, el investigador de seguridad Jeremiah Fowler descubri\u00f3 800 gigabytes de archivos y registros vinculados al proveedor de software escolar Raptor Technologies. La empresa proporciona software que permite a las escuelas realizar un seguimiento de la asistencia de los estudiantes, monitorear a los visitantes y gestionar situaciones de emergencia. Raptor afirma que su software es utilizado por m\u00e1s de 5.300 distritos escolares de Estados Unidos y 60.000 escuelas de todo el mundo.<\/p>\n
El cach\u00e9 de documentos altamente confidencial inclu\u00eda planes de evacuaci\u00f3n, con mapas que mostraban las rutas que los estudiantes deb\u00edan tomar y d\u00f3nde deb\u00edan reunirse durante las emergencias; detalles de estudiantes que representan una amenaza en el campus; registros m\u00e9dicos; documentos judiciales relacionados con \u00f3rdenes de restricci\u00f3n y abuso familiar; y los nombres y n\u00fameros de identificaci\u00f3n del personal, los estudiantes y sus padres o tutores. \u00abEste es el grupo de documentos m\u00e1s diverso que he encontrado\u00bb, dice Fowler, quien detall\u00f3 los hallazgos para la firma de seguridad vpnMentor.<\/p>\n
Los registros expuestos aparecieron en tres dep\u00f3sitos web no seguros (el incidente no fue un hack) y est\u00e1n fechados en 2022 y 2023, dice Fowler. La mayor\u00eda de los registros parec\u00edan provenir de escuelas con sede en Estados Unidos. El investigador de seguridad inform\u00f3 sobre los archivos filtrados a Raptor Technologies en diciembre, y la empresa r\u00e1pidamente los hizo inaccesibles.<\/p>\n
Alrededor del 75 por ciento de los documentos expuestos parec\u00edan ser informes de amenazas, detalles de simulacros de seguridad o relacionados con procedimientos de emergencia, dice Fowler. Estos archivos documentan c\u00f3mo responder\u00edan las escuelas individuales en emergencias espec\u00edficas y los resultados de sus eventos de prueba. No hay evidencia que demuestre que una persona malintencionada haya accedido a los archivos; sin embargo, los detalles que incluyen podr\u00edan ser aprovechados por alguien que planee atacar una escuela.<\/p>\n
Un \u201cplan de respuesta a emergencias\u201d de m\u00e1s de 25 p\u00e1ginas enumera todo, desde simulacros de evacuaci\u00f3n en caso de incendio y planes para tormentas severas hasta procedimientos de cierre y \u201crefugio en el lugar\u201d. Entre m\u00e1s de 20 escenarios, incluye secciones sobre amenazas de bomba, situaciones de rehenes, disparos en la escuela o cerca de ella, si un estudiante tiene armas y secuestros. Los planos de algunas escuelas en los archivos incluyen flechas de cada aula que muestran las rutas de evacuaci\u00f3n que deben tomar los estudiantes y el personal. Un mapa de una escuela muestra d\u00f3nde deber\u00edan reunirse los alumnos de primaria y secundaria fuera de la escuela, as\u00ed como una zona de \u201creunificaci\u00f3n\u201d para las familias. Otro muestra la ubicaci\u00f3n de un \u00abcentro de mando\u00bb. Otro documento dice que su nivel de \u201cconfidencialidad\u201d lo designa s\u00f3lo para uso del personal escolar y las autoridades p\u00fablicas.<\/p>\n
Un documento escolar titulado \u201csimulacro de tirador activo\/encierro\u201d proporciona una lista de verificaci\u00f3n de 11 preguntas que los miembros del personal deben completar para analizar el desempe\u00f1o de la escuela en un simulacro. Esto incluye si escucharon el anuncio de un \u201cC\u00f3digo Rojo de Ejercicio\u201d y si las ventanas y puertas estaban cerradas con llave cuando revisaron. Las preguntas en el documento del simulacro tambi\u00e9n incluyen si se pod\u00eda escuchar ruido o conversaciones desde las habitaciones cercanas y si alguien abri\u00f3 la puerta cuando estaba cerrada.<\/p>\n<\/div>\n