Plataforma educativa colombiana expone datos médicos de menores con discapacidad sin ningún control

Una plataforma educativa colombiana que gestiona los planes de apoyo a estudiantes con discapacidad presentó una falla de seguridad grave. La vulnerabilidad permitía que cualquier persona, sin necesidad de contraseña ni verificación, accediera a información sensible de menores de edad y de sus docentes.

Un investigador de seguridad detectó el problema y notificó a la empresa directamente. Al no recibir respuesta ni ver correcciones, acudió a MuchoHacker.lol. Los datos expuestos incluyen nombres completos, documentos de identidad y diagnósticos médicos de al menos 137 menores de edad, además de información personal de 84 docentes en varias instituciones del país. Esta información está protegida por la Ley 1581 de 2012 como dato sensible de categoría especial.