Un centro educativo público se ha visto obligado a pedir ayuda al Instituto Nacional de Ciberseguridad (Incibe) después de detectar que uno de sus alumnos podría estar utilizando los ordenadores del aula para realizar ataques informáticos contra empresas, siguiendo instrucciones obtenidas mediante herramientas de inteligencia artificial. El caso llegó al servicio telefónico 017, desde el que los especialistas ofrecieron pautas para actuar ante la gravedad de los indicios encontrados.

La alerta partió de una profesora de Formación Profesional, que decidió contactar con el servicio gratuito y confidencial Tu Ayuda en Ciberseguridad al observar un comportamiento poco habitual en uno de sus estudiantes. Según el relato trasladado al Incibe, el joven utilizaba un programa para detectar si estaba siendo monitorizado y escribía mensajes intimidatorios en el bloc de notas del ordenador. También había recibido anteriormente amonestaciones por hacer un uso inadecuado de los equipos del centro.

Las sospechas aumentaron cuando el profesorado decidió revisar una copia de seguridad de uno de los ordenadores. Para ello, guardaron la información en un disco duro y la analizaron posteriormente en una máquina virtual. Durante esa comprobación encontraron indicios de que el alumno podría haber empleado el equipo del centro para lanzar ataques contra empresas, siguiendo instrucciones que habría obtenido a través de herramientas de inteligencia artificial.

Entre los contenidos localizados apareció también una consulta en la que se solicitaba información sobre cómo fabricar una bomba, un hallazgo que elevó la preocupación de la docente y motivó su llamada al teléfono 017 para saber cómo proceder.

El Incibe recomienda conservar las pruebas 

Ante la situación descrita, los especialistas del Incibe recomendaron a la profesora trasladar primero los hechos al equipo directivo para activar los protocolos internos del centro. También aconsejaron informar a los padres o tutores legales del menor, siguiendo los procedimientos establecidos por la institución educativa.

Otra de las indicaciones fue preservar el disco duro que contiene la copia de seguridad y no modificar ni eliminar los archivos almacenados, con el objetivo de mantener intacta la posible evidencia de las actividades detectadas.

El organismo también aconsejó poner los hechos en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado, al existir indicios de que un ordenador del centro podría haberse utilizado para actividades potencialmente delictivas.

Al tratarse de un centro público, el Incibe señaló igualmente la conveniencia de informar a los responsables de seguridad correspondientes y valorar la comunicación del incidente al CCN-CERT, el organismo de referencia para la respuesta a incidentes de ciberseguridad en las administraciones públicas.