Una alerta sobre una supuesta filtración de datos de aproximadamente 23,000 estudiantes del Instituto Tecnológico de Las Américas (ITLA) ha puesto de manifiesto los riesgos de ciberseguridad que enfrentan las instituciones en la República Dominicana. La denuncia fue difundida por la cuenta Vecert Analyzer en la red social X, donde se mencionaba una alegación no confirmada sobre la extracción de datos de estudiantes, atribuida al usuario RoyalLeaked en un foro clandestino el 6 de noviembre.
El ITLA, tras conocer la alerta, indicó que las investigaciones realizadas en conjunto con el Centro Nacional de Ciberseguridad (CNCS) no hallaron evidencias de extracción de información de sus sistemas. Las evaluaciones incluyeron auditorías, análisis del tráfico de red e inspecciones de bases de datos, sin registrar transferencias relacionadas con la denuncia.
Investigaciones y contexto de ciberseguridad
El director del CNCS, Carlos Leonardo, destacó que estas denuncias requieren verificación. “Una alerta no es una confirmación, pero tampoco se descarta sin verificar”, afirmó. Además, subrayó que es importante diferenciar entre una vulneración de los sistemas y una fuga de información, ya que puede haber filtraciones sin que los sistemas centrales sean comprometidos.
En caso de que se confirme una afectación, el protocolo establece medidas de contención, erradicación y recuperación, incluyendo el cambio de contraseñas y vigilancia ante intentos de fraude o suplantación de identidad. Este incidente se produce en un contexto donde se han incrementado las amenazas digitales en el país.
En 2026, se registraron más de 510 millones de intentos de ciberataques contra la administración pública dominicana. Durante agosto, el CNCS atendió 29 casos, de los cuales 24 fueron clasificados como incidentes de ciberseguridad, incluyendo fraudes e intrusiones.
Antecedentes de ciberataques en el país
Entre los antecedentes se encuentra el ataque de 2024 contra Salud Pública, donde se sustrajeron datos sensibles de ciudadanos vacunados. En septiembre de 2026, Claro Dominicana sufrió un incidente que expuso datos de 2.8 millones de clientes. El experto en ciberseguridad, Will Galán, señaló que este es el único caso confirmado de este año.
Leonardo también reconoció debilidades en la capacidad de respuesta de las entidades, donde algunas cuentan con recursos robustos y otras operan con presupuestos limitados. Además, mencionó la falta de profesionales en el área y la necesidad de modernizar el marco legal y el régimen de protección de datos personales.
En el Índice Global de Ciberseguridad de la Unión Internacional de Telecomunicaciones, el país obtuvo 75.67 puntos sobre 100. Leonardo advirtió que los ciberataques pueden afectar servicios esenciales y tener consecuencias directas en la vida cotidiana de las personas, ya que muchos sistemas críticos están cada vez más conectados.
Galán concluyó que el gran problema es que la ciberseguridad se percibe como un gasto, lo que limita la inversión en medidas preventivas. Los delincuentes pueden publicar muestras de datos robados para atraer compradores, y aunque las organizaciones implementan medidas de seguridad, los empleados siguen siendo vulnerables a técnicas como el phishing.
