Indicios de ciberataques con Inteligencia Artificial en un centro educativo

¿Qué ha ocurrido?

Una profesora de Formación Profesional en un centro educativo público se puso en contacto con la Línea de Ayuda de Ciberseguridad de INCIBE, a través del teléfono gratuito y confidencial 017, para solicitar orientación ante una situación anómala relacionada con el uso de los equipos del aula.

Nos indicó que uno de sus alumnos mostraba comportamientos inusuales en clase, por ejemplo, utilizaba un programa para detectar cuándo estaba siendo monitorizado mediante Veyon y escribía mensajes intimidatorios en el bloc de notas. Además, ya había sido amonestado previamente por un uso indebido de los equipos del centro.

El motivo concreto de llamada era porque habían realizado una copia de seguridad del equipo en un disco duro y, al analizarla en una máquina virtual, encontraron indicios de que el alumno podría estar realizando ataques a empresas desde el ordenador del centro, guiado por instrucciones obtenidas mediante Inteligencia Artificial. Además, localizaron una consulta en la que se solicitaba información sobre cómo fabricar una bomba.

Ante la gravedad de la situación, decidió ponerse en contacto con nosotros para recibir orientación sobre cómo proceder.  

¿Qué pautas le hemos dado?

Por nuestra parte, le ofrecimos las siguientes pautas de actuación:

• Poner en conocimiento del equipo directivo la situación para activar el protocolo interno del centro.
• Informar a los padres o tutores legales del alumno sobre la situación, siguiendo los protocolos y procedimientos establecidos por el centro educativo.
• Preservar el disco duro donde se realizó la copia de seguridad y evitar modificar o eliminar la información contenida en él, como posible evidencia.
• Poner los hechos en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado, dado que se estaría utilizando un equipo del centro para actividades potencialmente delictivas.
• Al tratarse de un centro público, poner el incidente en conocimiento de los responsables de seguridad correspondientes y valorar su notificación al CCN-CERT. 

Finalmente, le recordamos que, ante cualquier duda adicional relacionada con este u otros incidentes de ciberseguridad, la Línea de Ayuda en Ciberseguridad, está disponible todos los días del año de 8:00 a 23:00 horas.