27/05/2026 15:57 - Tecnologia
Representación digital de un escudo de seguridad cibernético fragmentado con flujos de datos binarios azul y naranja, fondo tecnológico oscuro con nodos de red conectados
La cuenta oficial de VECERT Analyzer, una empresa de ciberseguridad dedicada al análisis crítico y investigación de adversarios, ha emitido una alerta de inteligencia cibernética estratégica sobre una presunta filtración completa de datos de Salesforce CRM perteneciente a la Universidad de Nottingham Ningbo, China (UNNC).
Según la información publicada el 27 de mayo de 2026, el actor de amenazas identificado como "FreeCity" habría expuesto datos de Nittsu Software, revelando aproximadamente 570 MB de información sensible que incluye arquitectura de sistemas y registros de donantes.
Salesforce CRM (Customer Relationship Management) es una plataforma de gestión de relaciones con clientes ampliamente utilizada por instituciones educativas y empresas para administrar datos de contactos, donantes, estudiantes y procesos comerciales. En el contexto universitario, estos sistemas suelen contener:
La Universidad de Nottingham Ningbo, China (UNNC) es un campus internacional de la Universidad de Nottingham ubicado en la ciudad de Ningbo, provincia de Zhejiang, China. Fundada en 2004, es una de las primeras universidades extranjeras en establecerse en territorio chino y atiende a miles de estudiantes internacionales.
La filtración de datos en instituciones educativas puede tener implicaciones significativas en términos de privacidad y seguridad institucional.
| Aspecto | Detalle |
|---|---|
| Actor de amenazas | "FreeCity" |
| Volumen de datos | 570 MB |
| Tipo de información | Arquitectura de sistemas y registros de donantes |
| Sistema afectado | Salesforce CRM |
| Institución | Universidad de Nottingham Ningbo, China (UNNC) |
| Estado | Presunto (Allegedly) |
El término "allegedly" (presuntamente) indica que la filtración no ha sido confirmada oficialmente por la institución afectada. En ciberseguridad, es común que actores de amenazas reclamen responsabilidades sobre brechas que pueden no ser verificables en primera instancia.
Ante este tipo de incidentes, las instituciones educativas y organizaciones que utilizan sistemas CRM deben considerar:
Fuente: VECERT Radar - Twitter/X
Alfredo S. Quiroga
