Para: quienes solicitaron o usaron la ayuda financiera estatal para estudiantes de Florida, y quienes gestionan un servicio que guarda registros de estudiantes. Este artículo se basa en el aviso oficial del Departamento de Educación de Florida y no aborda técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
A 30 de octubre de 2026Aún no se sabe
- Cifra exacta de personas
- Quiénes entre los solicitantes anteriores se vieron realmente afectados
- Cómo se produjo el acceso
- Si se ofrecerá monitoreo de crédito gratuito
- Cómo se enviarán los avisos individuales
El departamento dice que la investigación continúa, que mantiene su compromiso con la transparencia y que compartirá más información a medida que haya datos verificados.
Qué hacer hoy
Consulte sus informes de crédito gratuitos
Puede obtener informes de crédito gratuitos en annualcreditreport.com o por teléfono en el 1-877-322-8228, como indica el aviso del departamento. Busque cuentas, préstamos o direcciones que no reconozca.
Considere una alerta de fraude o un congelamiento de crédito
El departamento sugiere considerar una alerta de fraude o un congelamiento de crédito con las principales agencias de crédito (Equifax, Experian y TransUnion). Un congelamiento dificulta que alguien abra crédito nuevo a su nombre con su número de la Seguridad Social. Puede levantarlo cuando necesite solicitar crédito usted mismo.
Vigile cuentas y extractos
El departamento pide vigilar las cuentas financieras y en línea por si hay actividad sospechosa, y revisar con regularidad los extractos y los informes de crédito. Siga haciéndolo durante mucho tiempo, no solo este mes, porque un número de la Seguridad Social no caduca.
Desconfíe de cualquiera que mencione esta filtración
Pueden estar expuestos nombres, correos y teléfonos (incluidos móviles), así que un mensaje fraudulento puede usar sus datos correctos. Que un mensaje los conozca no prueba que sea auténtico. No abra enlaces ni llame a números de un correo, mensaje o llamada que mencione la filtración, la ayuda financiera o una «verificación». Escriba usted mismo fldoe.org/databreach en el navegador.
No entregue nunca su número de la Seguridad Social, una contraseña ni datos bancarios a quien le haya contactado primero. Véase ¿Qué es el phishing?
Pregunte al departamento y use la guía de la FTC
El departamento indica databreach@fldoe.org como contacto específico para preguntas y fldoe.org/databreach para novedades. La Comisión Federal de Comercio de EE. UU. (FTC) tiene una guía general sobre robo de identidad en identitytheft.gov/databreach, que también figura en el aviso del departamento. Esa página es un consejo general para cualquier filtración, no una afirmación sobre esta.
Qué ocurrió (según el anuncio del departamento)
Todo lo siguiente es lo que afirma el aviso del departamento en fldoe.org/databreach.stml, consultado el 30 de octubre de 2026.
19 de octubre de 2026
El personal del departamento tuvo conocimiento del incidente: acceso criminal no autorizado a información del departamento.Tras el descubrimiento
El departamento dice que activó sus protocolos de respuesta de ciberseguridad para detener la actividad, contener el incidente y proteger sus sistemas. Notificó a la Oficina del Fiscal General conforme a la sección 501.171 de los Estatutos de Florida, avisó a las fuerzas del orden y colabora con el Florida Digital Service y el Departamento de Aplicación de la Ley de Florida. Hay una investigación penal en curso.29 de octubre
El departamento anunció públicamente el incidente. Dice que algunos sitios web y servicios en línea pueden sufrir interrupciones temporales.
- Sistema
- Sitio web Florida Student Financial Aid (FloridaStudentFinancialAidSG.org)
- Quiénes
- Pudo afectar a aproximadamente 4,9 millones de personas; cualquier persona que haya solicitado antes ayuda financiera en Florida pudo verse afectada
- Datos
- Pueden incluir números de la Seguridad Social, nombres y apellidos, fechas de nacimiento, domicilios, números de teléfono (incluidos móviles), direcciones de correo electrónico y códigos de identificación de género (M o F); no todas las personas se vieron necesariamente afectadas y la información puede variar según la persona
- Alcance
- El departamento cree que el incidente se limitó al sitio web Florida Student Financial Aid
- Causa
- Descrita como acceso criminal no autorizado; no se ha publicado cómo se produjo
- Ayuda financiera
- La ayuda vigente no está en riesgo; los desembolsos, los pagos de matrícula y la elegibilidad para becas estatales, subvenciones y préstamos estudiantiles no se ven afectados
- Autoridades
- Oficina del Fiscal General notificada (sección 501.171, F.S.); fuerzas del orden notificadas, investigación penal en curso; colaboración con el Florida Digital Service y el Departamento de Aplicación de la Ley de Florida
Qué se sabe y qué no
Estado a 30 de octubre de 2026. Cuando el departamento publique más, actualizaremos la columna de estado.
| Elemento | Qué dice el departamento | Estado |
|---|---|---|
| Sistema afectado | Sitio web Florida Student Financial Aid | Confirmado (departamento) |
| Fecha del descubrimiento | 19 de octubre de 2026 | Confirmado (departamento) |
| Número de personas | Puede haber afectado a aproximadamente 4,9 millones de personas | Posible (departamento) |
| Quiénes están afectados | Si solicitó antes ayuda financiera en Florida, su información pudo verse afectada; no todas las personas se vieron necesariamente afectadas | Posible (departamento) |
| Números de la Seguridad Social | Pueden estar entre la información expuesta | Posible (departamento) |
| Nombres, fechas de nacimiento, domicilios | Pueden estar expuestos | Posible (departamento) |
| Teléfonos (incluidos móviles), correos electrónicos | Pueden estar expuestos | Posible (departamento) |
| Códigos de identificación de género (M o F) | Pueden estar expuestos | Posible (departamento) |
| Contraseñas, datos de tarjetas o bancarios | No figuran en el aviso | No indicado |
| Otros sistemas | El departamento cree que el incidente se limitó al sitio de ayuda financiera | Alcance posible (creencia del departamento) |
| Causa | Calificado de acceso criminal no autorizado a información del departamento; método no publicado | En investigación |
| Ayuda financiera y pagos de matrícula | No en riesgo ni retrasados | Confirmado (departamento) |
| Uso indebido de los datos | No se menciona en el aviso | No indicado |
| Monitoreo de crédito gratuito | No se menciona en el aviso | No indicado |
| Avisos individuales | No se describen en el aviso | No indicado |
| Fuerzas del orden | Notificadas; investigación penal en curso | Confirmado (departamento) |
Cómo leerlo: «pudo haber afectado» no es lo mismo que «confirmado»
El departamento dice que unos 4,9 millones de personas pudieron verse afectadas y que no todas se vieron necesariamente afectadas. Trate la cifra como un dato posible que puede cambiar. Además, según el departamento la ayuda en sí está a salvo, pero eso no le dice si su número de la Seguridad Social lo está.
Para qué se puede usar un número de la Seguridad Social
En general, un número de la Seguridad Social junto con un nombre y una fecha de nacimiento es lo que muchos prestamistas y organismos usan para identificar a una persona, y los nombres con correos y teléfonos hacen que los mensajes fraudulentos parezcan auténticos. Cuando se exponen estos datos, pueden usarse indebidamente como se describe a continuación. Esto no significa que haya ocurrido en este caso.
- Abrir cuentas de crédito o préstamos nuevos a nombre de otra persona, que es lo que un congelamiento de crédito pretende bloquear
- Presentar una declaración de impuestos falsa para cobrar un reembolso
- Correos, mensajes y llamadas que usan su nombre, correo o teléfono correctos y dicen proceder de un centro educativo, un prestamista o un organismo público
- A diferencia de una contraseña, el número no se puede cambiar sin más, por lo que el riesgo puede durar años
Sitio web Florida Student Financial Aid
Acceso criminal no autorizado (departamento)
↓
Información que puede estar expuesta
Número de la Seguridad Social, nombre, fecha de nacimiento, domicilio, teléfono, correo, código de género (no todas las personas necesariamente afectadas)
↓
Qué hacen las personas afectadas
Revisar informes de crédito, considerar una alerta de fraude o un congelamiento, vigilar las cuentas, desconfiar de los mensajes que mencionen la filtración
Para quienes gestionan sistemas de estudiantes o de ayudas
El departamento no ha dicho cómo se produjo el acceso, así que esta sección usa solo lo que ha divulgado.
Guarde menos campos sensibles en los sistemas expuestos a Internet
El anuncio muestra que un solo sistema expuesto a Internet puede contener los datos personales de millones de personas. Revise si un portal necesita guardar números completos de la Seguridad Social o si bastaría un valor parcial o un token, y durante cuánto tiempo se conservan los registros cuando ya no hacen falta.
Decida de antemano a qué puede llegar cada sitio público
El departamento cree que el incidente se limitó a un solo sitio web. Saber a qué puede llegar cada sistema expuesto a Internet y registrar las lecturas masivas del almacén de datos ayuda a decir con rapidez qué se tocó y qué no (más información: Limitación de tasa y control de abusos).
Prepare el aviso antes de necesitarlo
El departamento tuvo que notificar al fiscal general del estado y avisar a millones de personas. Tenga preparados, antes de un incidente, una lista de datos por sistema, una forma de contactar a las personas afectadas y un lugar para las novedades.
Fuentes (registro público)
La fuente principal es el propio aviso del departamento. Las solicitudes automatizadas a esa página devuelven «403 Access Denied», por lo que nuestro editor la leyó en un navegador el 30 de octubre de 2026. Las noticias siguientes no la contradicen en lo principal y son fuentes secundarias. No hemos especulado sobre nada que no digan.
-
Florida Department of Education, data breach notice (consultado el 30 de octubre de 2026, en inglés) — fldoe.org
-
CBS News Miami, Hackers breached Florida's Department of Education financial aid website, officials confirm (29 de octubre de 2026, en inglés) — cbsnews.com
-
WKMG ClickOrlando, Hack of Florida Department of Education exposes student Social Security numbers (29 de octubre de 2026, en inglés) — clickorlando.com
-
FOX 13 Tampa Bay, Florida Department of Education warns of data breach affecting nearly 5 million people (29 de octubre de 2026, en inglés) — fox13news.com
Historial de actualizaciones
2026-10-30: Primera versión, basada en el propio aviso del departamento, con tres noticias como fuentes secundarias. Actualizaremos este artículo cuando el departamento publique nuevos datos.
Lectura recomendada
- Estafas posteriores: ¿Qué es el phishing?
- Otra filtración en el sector educativo: La filtración de datos de estudiantes de la LMU de Múnich (en inglés)
- Otro caso del sector educativo en EE. UU.: Frontline Education (software escolar, números de la Seguridad Social e identificadores de Medicaid)
- Otros incidentes de 2026: lista de filtraciones y ciberataques (Japón y el mundo) (en inglés)