Un ex estudiante universitario australiano ha sido acusado de piratear la Universidad de Western Sydney.

Redazione RHC : 28 junio 2025 07:30

La policía de Nueva Gales del Sur arrestó a un exalumno de 27 años de la Universidad de Western Sydney que había pirateado repetidamente los sistemas de la universidad, incluso para obtener estacionamiento más barato. La Universidad de Western Sydney es una de las universidades más grandes de Australia y ofrece una amplia gama de títulos de grado, posgrado e investigación a 47.000 estudiantes. Emplea a más de 4500 empleados, tanto fijos como temporales, y cuenta con un presupuesto de 600 millones de dólares. Medios locales informan que la sospechosa se identifica como Birdie Kingston y está acusada de acceso no autorizado, robo de datos y reiteradas violaciones de la infraestructura universitaria desde 2021, afectando a cientos de estudiantes y personal.«Desde 2021, la Universidad de Western Sydney ha sufrido una serie de ciberataques que incluyen acceso no autorizado, filtraciones de datos, violación de sistemas y uso indebido de la infraestructura universitaria, incluyendo la amenaza de vender información estudiantil en la red oscura», declaró la policía en un comunicado de prensa . Se estima que cientos de estudiantes y personal de la universidad se han visto afectados por estos incidentes. Desde el año pasado, la universidad ha reportado repetidamente varios incidentes cibernéticos. Por ejemplo, en mayo de 2024, se confirmó el acceso no autorizado al entorno de Microsoft Office 365, que comenzó en mayo de 2023 y afectó los datos de 7500 personas. En abril de 2025, la universidad reportó dos ciberataques más. El primero implicó una vulneración de uno de los sistemas SSO de la universidad y duró de enero a febrero de 2025, lo que resultó en la divulgación de datos de unos 10.000 estudiantes. El segundo incidente implicó la filtración de datos universitarios robados a la red oscura, ocurrida el 1 de noviembre de 2024. La policía ha declarado que Kingston, que enfrenta 20 cargos, podría estar detrás de estos y otros incidentes. Kingston afirma que, durante un registro en su domicilio, los investigadores encontraron e incautaron equipos informáticos y dispositivos móviles que podrían contener pruebas. Se cree que Kingston comenzó a hackear su alma máter para manipular el acceso al estacionamiento, luego avanzó con los expedientes académicos y amenazó con vender datos estudiantiles en la red oscura. Los medios australianos informan que la policía emitió una advertencia oficial a Kingston en septiembre de 2023, cuando vivía en el campus. Sin embargo, no se detuvo y continuó con sus actividades de hackeo. Los periodistas señalaron que, a lo largo de varios años, un hacker (que, según se supo, era Kingston):

• • robó más de 100 GB de datos confidenciales de los sistemas de la universidad;

• • modificó datos de rendimiento académico;

• • obtuvo un descuento en el estacionamiento en las instalaciones de la universidad;

• • amenazó con vender datos estudiantiles robados en foros de la darknet y Supuestamente exigió un rescate de 40.000 dólares en criptomonedas a la dirección de la universidad.

«La Universidad de Western Sydney está colaborando con la Policía de Nueva Gales del Sur para apoyar su investigación. Estos ciberincidentes han tenido un impacto significativo en la comunidad universitaria y agradecemos el apoyo policial. Dado que el asunto se encuentra actualmente en los tribunales, la universidad no puede ofrecer más comentarios», declaró a los medios.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli