El perito informático Jorge Coronado, fundador de la empresa Quantika14 y con más de trece años de experiencia colaborando con distintos cuerpos policiales, ha explicado que el hackeo a la plataforma educativa Séneca del pasado lunes para modificar calificaciones "no es un hecho extraordinario". Coronado ha destacado que el sistema de gestión de la Junta de Andalucía presenta importantes "carencias de seguridad".

La investigación de la Unidad de Delitos Tecnológicos de la Comisaría Provincial de Jaén, denominada operación Drawer, permitió el pasado lunes, detener a un hombre en Sevilla acusado de acceder de manera irregular a cuentas de docentes en Séneca y alterar calificaciones académicas.

La denuncia inicial fue presentada por un profesor del IES San Juan Bosco de Jaén, y los investigadores detectaron que hasta 13 docentes de distintas universidades andaluzas, incluidos responsables de elaborar los exámenes de Selectividad 2025, podrían haber visto vulnerados sus accesos.

El experto ha precisado que si la Policía ha podido identificar al presunto autor es porque "ha cometido errores que han dejado pistas", pero ha asegurado estar convencido de que actualmente "hay muchas más personas que acceden a Séneca y cambian notas de manera similar, una práctica que se lleva realizando desde hace muchos años".

Asimismo, ha criticado la falta de concienciación del profesorado respecto a la ciberseguridad, algo que, a su juicio, "no es generacional, porque ni antes ni ahora les interesa". Ha advertido que muchos docentes no cambian sus contraseñas con frecuencia ni aplican la doble autenticación, y que cuando se intenta implantar algún mecanismo de seguridad más avanzado "los profesores suelen quejarse", lo que lleva a la propia Administración a rebajar las medidas de protección.

"Hoy en día Séneca es un coladero, como muchas plataformas de la Administración", ha remarcado Coronado, que considera que la falta de seguridad no solo responde a la infraestructura técnica, sino también a "la inconsciencia y el desinterés de funcionarios y trabajadores" a la hora de aplicar buenas prácticas digitales.

Durante el operativo policial se realizó el registro del domicilio del investigado en Sevilla, donde fue detenido acusado de acceso ilícito a sistemas informáticos, usurpación de identidad y falsedad documental. En la vivienda se intervinieron varios terminales informáticos empleados en la comisión de los hechos, así como un cuaderno con anotaciones de las calificaciones modificadas.

BALANCE DE CIBERDELINCUENCIA EN ANDALUCÍA Y ESPAÑA

Las Fuerzas y Cuerpos de Seguridad del Estado detectaron durante el primer trimestre de 2025 en Andalucía un total de 22.009 ciberdelitos, lo que representa el 18,10% del total nacional, que se situó en 121.579, según recoge el Balance de Criminalidad Primer Trimestre 2025 en España, publicado por el Ministerio del Interior y consultado por Europa Press.

Con estos datos, Andalucía se sitúa como la comunidad más afectada por ciberdelitos, seguida de Madrid, con 19.993 casos, y Cataluña, con 18.084. La Comunidad Valenciana y el País Vasco completan el top cinco.

Atendiendo a las distintas provincias andaluzas, la más afectada sería Sevilla, con 5.779 de estos delitos, lo que supone un aumento del 17,4%. Le siguen Málaga, con 4.704 casos y un descenso del 2,6%, y Cádiz, con 3.355, lo que representa una caída del 0,8%.

Del total de ciberdelitos detectados por Policía Nacional, Guardia Civil, Policía Foral de Navarra, Ertzaintza, Mossos d'Esquadra y los distintos cuerpos de policía local, el 86,64% correspondieron a estafas informáticas, un delito que experimentó un ligero incremento del 0,1% respecto al mismo trimestre del año anterior.

A nivel nacional, la cibercriminalidad alcanzó en el primer trimestre de 2025 un total de 121.579 infracciones penales, lo que representa el 20,6% del conjunto de delitos registrados en el país. Según los datos oficiales, esta cifra supone un leve descenso del 1,2% respecto al mismo periodo del año anterior, con una tasa que se sitúa en 9,5 delitos por cada mil habitantes.

Las estafas informáticas continúan siendo la modalidad delictiva más extendida en el entorno digital. En los tres primeros meses del año se contabilizaron 106.801 infracciones penales de este tipo, equivalentes al 87,8% de toda la cibercriminalidad y al 18,1% del total de la delincuencia registrada.

Este indicador ha experimentado una caída del 3,5% en comparación con 2024, si bien la evolución histórica evidencia un crecimiento muy acusado: de los 70.178 hechos conocidos en 2016 se ha pasado a 412.850 en 2024, lo que supone un incremento acumulado del 488,3% en apenas nueve años.