Anuncian la venta de la base de datos completa de la Universidad de Hong Kong (HKMU) en la dark web

El 4 de noviembre de 2026, una publicación en la dark web (la parte oculta de internet usada por criminales) afirmó la venta de la base de datos completa y los permisos de administrador del sistema de la Universidad de Hong Kong (HKMU) por un precio de 1.500 dólares.

La información comprometida incluye identidad personal, datos de contacto, registros académicos, solicitudes y detalles de pagos. Entre los archivos listados se encuentran registros de transacciones con más de un millón de filas, información de búsqueda personal, nombres, fechas de nacimiento y cuentas de operadores con sus respectivas contraseñas cifradas (hashes).

Los archivos específicos reportados incluyen PAYMENT.csv con 1.028.734 registros que supuestamente contienen datos bancarios, y archivos con información de estudiantes que incluyen números de identificación de Hong Kong (HKID). El atacante asegura tener el control total sobre el sistema principal de la institución.

Qué significa para una pyme colombiana y cucuteña: Aunque este ataque es a una universidad en Asia, la lección es clara: si su base de datos de clientes o pagos no tiene controles de acceso estrictos, un atacante puede comprar su información por un precio ridículo (1.500 USD). Revise hoy mismo quién tiene permisos de 'administrador' en sus sistemas y asegúrese de que las contraseñas de sus empleados no estén almacenadas de forma vulnerable.