El Instituto Tecnológico Autónomo de México (ITAM) informó que, ante un incidente de ciberseguridad, algunos de sus servicios institucionales permanecen temporalmente suspendidos.
A través de su cuenta de X, la universidad explicó que la Dirección de Servicios Tecnológicos e Informáticos, que encabeza Uciel Fragoso Rodríguez, trabaja con especialistas en el diagnóstico y en la definición de las condiciones necesarias para restablecer los servicios de forma segura.
De acuerdo con su comunicado, publicado después de las nueve de la mañana del 10 de noviembre, la conexión a internet en los campus Río Hondo y Santa Teresa (Ciudad de México) también estaba suspendida.
La institución, que no dio más detalles sobre el incidente (si se trata de ransomware, una filtración de datos personales, una extorsión o un ataque dirigido), aseguró que compartirá nuevas actualizaciones del caso a través del mismo canal.
Índice de temas
Caída de servicios y afectación en la red
Integrantes de la llamada comunidad itamita reportaron, un día antes (9 de noviembre), en redes sociales la caída del correo electrónico desde el fin de semana, así como la de Canvas, la plataforma de gestión de aprendizaje en línea.
Además, su página web quedó completamente inaccesible mostrando el error “DNS_PROBE_FINISHED_NXDOMAIN“, que indica que los servidores de nombres (DNS) del ITAM dejaron de responder o traducir el dominio a una dirección IP pública.
Se desconoce si la caída se debió al propio incidente o a que el equipo de IT aplicó una medida intencional de aislamiento (air-gapping) para desconectar la red y frenar el ataque o la exfiltración de datos.
Antecedentes: la infraestructura de ciberseguridad del ITAM
En 2022, el ITAM fue incluido por Fortinet como un caso de éxito de su plataforma Security Fabric. El tráfico entrante y saliente del instituto fluía a través de un firewall de próxima generación FortiGate y la solución Secure SD-WAN para conectar sus dos campus. Además, todos los servicios web funcionaban detrás de la solución FortiWeb.
“Tener todos los componentes integrados con Fortinet nos permite conseguir mejores resultados globales. Tenemos mayor visibilidad, a la vez que podemos centralizar la administración y responder rápidamente a los incidentes”, aseguraba Fragoso.
