La vuelta al curso escolar se ha convertido en un periodo crítico para los ciberdelincuentes, según un informe revelador de Check Point Research, la división de Inteligencia de Amenazas de Check Point Software Technologies Ltd. Este documento destaca que el sector educativo ha sido el más atacado a nivel mundial, con un significativo incremento de ciberamenazas en el año en curso. Entre enero y julio de 2026, las instituciones educativas han registrado un promedio de 4.696 ciberataques semanales por cada organización, lo que supone un aumento del 8% en comparación con el mismo periodo del año anterior.
Julio ha resultado ser un mes especialmente complicado, ya que los centros educativos han experimentado una media de 4.848 ciberataques semanales, reflejando un crecimiento interanual del 14%. Esta escalada de ataques coincide con el periodo de matriculaciones y el intercambio de información académica, momentos en que el uso intensivo de plataformas digitales se vuelve vital para el funcionamiento de las actividades educativas.
En cuanto a la distribución geográfica de estos ataques, Asia-Pacífico encabeza la lista como la región más afectada, con 7.452 incidentes semanales por organización. Sin embargo, Europa ha mostrado un crecimiento acelerado, con un incremento del 18% en ataques contra sus instituciones educativas durante los primeros siete meses de 2026. Este dato evidencia la creciente amenaza cibernética en el ámbito educativo europeo. Latinoamérica, por su parte, ha presentado el mayor incremento porcentual, con un sorprendente 42%.
La creciente dependencia de herramientas digitales y servicios en la nube dentro del sector educativo ha expuesto no solo a las instituciones, sino también a datos personales de estudiantes, familias y otros actores. En consonancia con ello, los ciberdelincuentes han registrado 18.954 nuevos dominios relacionados con la educación en julio de 2026, un 5% más que el mes anterior y un 3% más que el mismo mes del año pasado. La proporción de dominios fraudulentos ha crecido también, pasando de uno de cada 305 en junio, a uno de cada 226 en julio.
Los investigadores han identificado dominios que imitan portales legítimos para captar credenciales y datos personales, además de un aumento en los registros de páginas de phishing relacionados con préstamos estudiantiles y otros servicios académicos. Alertan, además, de documentos que suplantan comunicaciones oficiales de los centros educativos, redirigiendo a falsos inicios de sesión de Microsoft 365 y OneDrive, diseñados para robar credenciales. En algunos casos, los atacantes han utilizado sitios web legítimos de colegios como plataforma para distribuir malware mediante falsos CAPTCHA.
En respuesta a esta situación, Check Point aconseja a los centros educativos que intensifiquen la formación en ciberseguridad para estudiantes y personal docente, así como la implementación de la autenticación multifactor y el mantenimiento actualizado de dispositivos y plataformas. La ciberseguridad debe considerarse una prioridad indispensable en la preparación para el regreso a las aulas, equiparada a la infraestructura tecnológica y la protección de datos académicos. Dado el avance de las campañas cibernéticas en el ecosistema educativo, la vigilancia constante se torna fundamental para proteger a todos los involucrados.