LO QUE NADIE TE EXPLICA
A mí no me va a pasar. No soy nadie importante, no manejo nada que le interese a un hacker. Eso pensaba yo.
Son las once de la noche. No me ha dado tiempo a terminar en la oficina y mañana a primera hora hay que presentarlo. Así que abro el portátil de casa, el mismo con el que veo series y miro el banco, y lo termino ahí. Solo esta vez. Entro con mi usuario del trabajo, acabo la tarea, lo mando. Hecho.
Dos días después me llega un correo: cambio de contraseña obligatorio, han detectado un acceso que no era yo.
Y entonces caigo. Todo este tiempo pensé que el peligro estaba fuera: los enlaces raros, los correos sospechosos, la gente que no conozco. Nunca se me pasó por la cabeza que pudiera venir de algo tan mío como mi propio ordenador. Mi herramienta de siempre, la de todos los días, la de confianza. ¿Cómo iba a saber yo, que no soy técnica, que ese compañero fiel podía abrir una puerta que ya no puedo cerrar?
Esto no es un caso inventado. El sábado 25 de julio de 2026 le pasó algo parecido a un profesor en Andalucía: un ordenador personal, una tarea de trabajo terminada desde casa, y ahora los datos de más de 100.000 alumnos y profesores en revisión.
QUÉ PASÓ
El sábado 25 de julio de 2026, la Junta de Andalucía detectó un posible acceso no autorizado a Séneca, la plataforma donde se guardan los datos académicos de toda la educación pública andaluza. Hablamos de más de 100.000 personas entre alumnado y profesorado: notas, datos de contacto, necesidades de apoyo específicas.
1 Según la investigación, que aún sigue abierta, todo apunta a que el ordenador personal de un docente estaba infectado con un programa malicioso.
2 Ese profesor usó su equipo de casa para acceder a la plataforma con sus credenciales de trabajo.
3 Los atacantes, que ya estaban dentro de ese ordenador, habrían aprovechado ese momento para robar el acceso y colarse en el sistema.
4 La Junta reaccionó rápido: reinició las contraseñas de todos los usuarios, denunció el caso a la Policía Nacional y lo comunicó a la Agencia Española de Protección de Datos.
El problema no fue un fallo del sistema central de la Junta. El sistema aguantó. La puerta de entrada fue un ordenador doméstico, de esos que usamos cada día sin pensar. Aún se desconoce cuántos expedientes exactos se vieron afectados.
POR QUÉ TE IMPORTA
Puede que pienses que esto va de profesores y colegios, y que a ti no te toca. Pero mira la escena otra vez: alguien terminó una tarea de trabajo desde su ordenador de casa. Eso lo hace medio país cada semana.
Mucha gente cree que estar protegida es tener un antivirus puesto. Y aquí está el malentendido: el antivirus de un ordenador personal y el de uno de empresa pueden ser incluso el mismo. La diferencia no está ahí.
100.000+
alumnos y profesores con datos en juego
20M€
multa máxima que prevé el RGPD para este tipo de brecha
3
brechas similares en administraciones educativas españolas desde 2021
La diferencia está en todo lo demás. Un ordenador de trabajo suele tener a alguien de sistemas detrás: fuerza las actualizaciones, vigila que todo esté al día, puede cortar el acceso a distancia si algo va mal. Tu ordenador de casa no tiene a nadie de eso. Las actualizaciones las instalas cuando te acuerdas. Si entra algo raro, no hay nadie avisándote. La responsable eres tú, aunque nadie te lo haya dicho nunca.
No es culpa tuya no saberlo. Es que a nadie le explican esto hasta que pasa algo.
QUÉ HACER HOY
Si alguna vez usas tu ordenador personal para cosas del trabajo, no hace falta que entres en pánico ni que dejes de hacerlo de golpe. Solo hay que tener algunas cosas claras.
No hagas esto
Usar el ordenador personal para tareas de trabajo sin ningún tipo de control
Ignorar los avisos de actualización del sistema o del navegador
Reutilizar la contraseña del trabajo en cuentas personales
Haz esto
Separar el equipo de trabajo del equipo personal siempre que puedas
Mantener el sistema operativo y el antivirus actualizados
Cambiar la contraseña de inmediato si recibes un aviso de acceso no autorizado
Si sospechas que tu cuenta de trabajo ha sido comprometida:
! Cambia la contraseña de inmediato, desde otro dispositivo si es posible
! Avisa a tu departamento de IT o a tu responsable sin demora
! Revisa si usas esa misma contraseña en otras cuentas y cámbiala también ahí
! Si gestionas datos de otras personas, informa también a quien pueda verse afectado
Un antivirus al día no basta por sí solo si tu ordenador personal no tiene ningún tipo de control ni supervisión. La responsabilidad de mantenerlo seguro es tuya, aunque nadie te lo haya explicado antes.
Más información oficial en: www.aepd.es
Gratis · Sin spam · Te vas cuando quieras