La vuelta al curso escolar se ha convertido en un periodo de intensa actividad para los ciberdelincuentes, según el último informe de Check Point Research, la división de Inteligencia de Amenazas de Check Point Software Technologies Ltd. El sector educativo se ha mantenido como la industria más atacada del mundo, experimentando un notable aumento en las ciberamenazas. Entre enero y julio de 2026, las instituciones educativas registraron una media de 4.696 ciberataques semanales por cada organización, lo que representa un incremento del 8% en comparación con el mismo periodo del año anterior.
Este incremento se ve acentuado en julio, cuando los centros educativos sufrieron una media de 4.848 ciberataques semanales, marcando un crecimiento interanual del 14%. Este aumento de ataques coincide con la temporada de matriculaciones y el intercambio de información académica, donde el uso intensivo de plataformas digitales se vuelve crítico para la operativa educativa.
A nivel regional, aunque Asia-Pacífico sigue siendo la zona con más ciberataques, con 7.452 incidentes semanales por organización, Europa ha mostrado un crecimiento acelerado en este ámbito, reportando un aumento del 18% en los ataques contra instituciones educativas europeas durante los primeros siete meses del año. Esta cifra pone de relieve la rapidez con la que las amenazas cibernéticas están convirtiéndose en un riesgo alarmante dentro del ecosistema educativo europeo. Por su parte, Latinoamérica ha presentado el mayor crecimiento porcentual con un impresionante 42%.
La dependencia cada vez mayor de herramientas digitales y servicios en la nube dentro del sector educativo ha hecho que las brechas de seguridad no solo impacten a las instituciones, sino que también expongan datos personales de estudiantes, familias y otros actores relacionados.
Además, se ha observado un aumento en la actividad de los ciberdelincuentes, quienes han registrado 18.954 nuevos dominios relacionados con la educación en julio de 2026. Este número representa un 5% más que el mes anterior y un 3% más que en el mismo mes del año pasado. Lo más alarmante es que la proporción de dominios fraudulentos también ha crecido. En junio, uno de cada 305 dominios educativos recién creados era fraudulento, mientras que en julio ese número se redujo a uno de cada 226.
Check Point Research ha descubierto dominios que imitan portales legítimos con el fin de captar credenciales y datos personales. Estrategias como el registro de páginas de phishing relacionadas con préstamos estudiantiles y otros servicios académicos se han intensificado.
Los investigadores han alertado sobre documentos que suplantan comunicaciones oficiales de centros educativos y redirigen a falsas páginas de inicio de sesión de Microsoft 365 y OneDrive, diseñadas para robar credenciales. En otras ocasiones, atacantes han utilizado sitios web de colegios legítimos para distribuir malware mediante falsos CAPTCHA.
En respuesta a esta situación, Check Point recomienda que los centros educativos fortalezcan la formación en ciberseguridad para estudiantes y personal docente, además de activar la autenticación multifactor y mantener actualizados dispositivos y plataformas. La ciberseguridad debe considerarse una prioridad en la planificación del regreso a las aulas, similar a la infraestructura tecnológica y la protección de datos académicos. Con la expansión de las campañas cibernéticas hacia el ecosistema educativo, la vigilancia continua se convierte en un eje fundamental para salvaguardar a todos los involucrados.
