Según la nota enviada desde la Universidad de Burgos, los detalles concretos y su alcance no pueden hacerse públicos, ya que podría afectar a las investigaciones que se están llevando a cabo e incidir negativamente sobre la propia seguridad.
En todo caso, en este momento desde la universidad confirman que no se han visto comprometidas contraseñas de acceso a cuentas de correo ni a datos relacionados con tarjetas de crédito ni cuentas bancarias. De manera inmediata tras tener conocimiento de dicho incidente activaron los mecanismos establecidos para afrontar esta situación:
- Se ha activado el plan de contingencia y se ha evaluado el alcance del incidente en cumplimiento del procedimiento previsto en el art. 24 del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad.
- Se están siguiendo los protocolos de actuación y notificación a la Agencia Española de Protección de Datos según recoge el art. 33 del Reglamento General de Protección de Datos 2016/679. A su vez, se ha tenido en cuenta el contenido de las Disposiciones Adicionales primera y novena de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales. Igualmente, la Universidad de Burgos ha llevado a cabo las siguientes operaciones:
1- Bloqueo de la máquina afectada y retirada del acceso de internet.
2- Se está trabajando en la corrección de la vulnerabilidad.
3- Elaboración de un Informe para su remisión a la Agencia Española de Protección de Datos dentro del plazo establecido de 72 horas.
4- Identificación de las personas afectadas, a las que se las ha enviado un mensaje, en el que se las ha informado de los datos comprometidos, acciones emprendidas, riesgos derivados del ataque, recomendaciones adicionales de seguridad y puesta a su disposición de los técnicos del Centro de Atención a Usuarios de la UBU.
5- Presentación de una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. La Universidad desea manifestar su compromiso firme con los derechos de la comunidad universitaria y del resto de ciudadanos, así como con la garantía del derecho fundamental a la protección de datos y de su seguridad. Hemos de enfatizar que lo que se ha detectado ha sido una vulnerabilidad, pero no existen evidencias de que se haya afectado a ninguna otra