Aura retweeted
Everyone repeat after me:
The character is a narrative tool.
The character is not real.
The character cannot hurt me.
The character is NOT my ex.
Aura retweeted
🚨 | EXTORSIONAN ESTUDIANTES CON FILTRACIONES DE DATOS DE ESCUELAS Y UNIVERSIDADES
En Veracruz, un estudiante de nuevo ingreso a la Universidad Veracruzana fue citado por una falsa "agente de la Fiscalía", fotografiado en un estacionamiento y usado para extorsionar 200 mil pesos a su familia.
Los delincuentes ya tenían su teléfono, su dirección, el nombre de sus padres y su correo institucional. No lo adivinaron: lo sacaron de una FILTRACIÓN DE DATOS de la propia universidad.
Este caso lo reportó @Excelsior, pero no es algo aislado:
Llevo años documentando algo que casi nadie trata con la seriedad que merece: las instituciones educativas mexicanas están siendo vulneradas de forma sistemática, y esos datos —CURP, matrícula, teléfono, dirección, nombre de padres o tutores— terminan en foros donde se venden o regalan.
Incluso la @SEP_mx trató de negar estos ataques, o al menos los que ocurrieron en instituciones públicas. Mientras tanto, los datos seguían circulando.
Solo en agosto y septiembre de este año podemos contar, al menos, 21 filtraciones distintas en el sector educativo mexicano:
Agosto
📍CONALEP Morelos (dos filtraciones distintas, una con datos bancarios)
📍Colegio de Bachilleres del Estado de San Luis Potosí
Universidad Autónoma de Yucatán
📍Universidad Autónoma de Sinaloa
📍Universidad Tecnológica del Sur del Estado de Morelos
📍Universidad Mexicana de Educación a Distancia (UMED)
📍Colegio de Bachilleres del Estado de Morelos
📍Preparatoria Andrés Quintana Roo
📍Universidad Tecnológica de Tijuana
📍Universidad Pedagógica del Estado de Sinaloa
Septiembre
📍Universidad Politécnica Bicentenario
📍Universidad Autónoma de San Luis Potosí
📍Universidad Cuauhtémoc Querétaro
📍Universidad Autónoma de Querétaro
📍Universidad Michoacana de San Nicolás de Hidalgo
📍Instituto Tecnológico Superior de Huichapan
📍📍Instituto Universitario del Estado de México
Universidad Tecnológica de Escuinapa
📍CIIDET (Centro Interdisciplinario de Investigación y Docencia en Educación Técnica)
📍❗Tecnológico de Monterrey (2,000+ registros de alumnos inscritos, filtrado APENAS HOY)
El riesgo no es abstracto. No es "mi correo puede recibir spam". Es que con nombre completo, CURP, teléfono, dirección y el nombre de tus padres, cualquiera puede montar el mismo esquema que sufrió ese estudiante en Córdoba: una llamada creíble, una foto forzada, una extorsión con guion armado en minutos.
Los criminales no necesitan hackear nada — solo esperar a que alguien más lo haga y comprar el resultado.
Mientras las instituciones sigan tratando esto como un incidente técnico aislado y no como lo que es —una falla de protección de datos con consecuencias físicas para sus propios estudiantes—, esto va a seguir pasando.
Y la próxima familia que reciba esa llamada no va a saber que el origen fue una base de datos que llevaba meses circulando. Pero ¿qué tal su registro telefónico que no sirve para nada?
Aura retweeted
Te quedas sin señal. Poco después alguien recibe tus códigos de verificación, entra a tu correo, intenta mover dinero de tus cuentas y toma el control de tus redes. No te robaron el celular: engañaron a la telefónica para obtener una nueva SIM con tu número. Eso es SIM swapping. El problema es enorme: hoy el número telefónico funciona, en los hechos, como una llave de nuestra identidad digital.
El caso que llegó a la @SCJN muestra hasta dónde puede llegar. Una mujer perdió el control de su línea después de que la telefónica entregó una SIM de reposición a un tercero sin verificar adecuadamente su identidad. Con esa línea accedieron a sus cuentas e incluso obtuvieron y difundieron fotografías íntimas. La Corte sostuvo algo jurídicamente muy relevante: aunque el ataque lo ejecutó un tercero, la empresa puede responder si su negligencia creó o incrementó el riesgo que hizo posible el daño.
El precedente rebasa por mucho a las telefónicas. Bancos, fintechs y plataformas deberían estudiarlo: ya no basta culpar al hacker cuando la falla está también en la puerta que alguien dejó abierta. Quien controla una infraestructura de acceso tiene deberes de prevención, verificación y seguridad. En la era digital, una arquitectura negligente también puede generar responsabilidad.
Aura retweeted
toma, una flor
#killerrich
Aura retweeted
it’s fucking singing, lmao. ao3 writers are participating in a social act, they’re engaging in fandom, not in art class, they’re having fun, they’re not trying to be david foster wallace. your soul is what has shrivelled up and died
unavailable
Aura retweeted
Killercito vampiro
(Aún no tengo idea como dibujar a Rich)
#Cubiartkiller #killerRich
#killercitovampirosetruenauncolmillo








































