Francia suspende el acceso a Compas tras un ciberataque que expone datos de 243.000 docentes

Un ciberataque ha dejado al descubierto los datos personales de unos 243.000 trabajadores de la Educación Nacional francesa, en su mayoría profesores. El Ministerio de Educación sitúa la intrusión el 15 de marzo de 2026 y admite que ya circula en internet una muestra de la información robada en páginas de compraventa de datos.

Los registros comprometidos incluyen nombres y apellidos, direcciones postales, teléfonos y periodos de ausencia, sin detallar el motivo,. El ministerio ha cortado el acceso a la herramienta afectada y ha activado una revisión de sus sistemas para evitar que el incidente se extienda.

Qué es Compas y a quién afecta la filtración

La brecha se ha producido en Compas, un software de recursos humanos utilizado para el seguimiento administrativo de docentes en prácticas, tanto de Primaria como de Secundaria. El alcance es nacional y afecta a alrededor de 243.000 empleados públicos.

de los profesores en prácticas, también aparecen datos de sus tutores: nombres, apellidos y números de teléfono fijo profesionales. Un detalle que, aunque sea “de trabajo”, puede servir como punto de entrada para estafas y suplantaciones dentro de los centros.

Qué datos se han expuesto y por qué preocupa

El ministerio concreta que la información filtrada incluye identidad, dirección postal, número de teléfono y periodos de ausencia, sin indicar la causa. No es una fuga bancaria, pero sí un paquete muy útil para delincuentes: con una dirección y un móvil se construyen engaños creíbles y se afina el objetivo.

Los periodos de ausencia añaden un riesgo extra. Permiten elegir el “momento perfecto” para presionar: un SMS urgente, una llamada haciéndose pasar por un servicio administrativo o un intento de phishing que aparenta conocer la situación real del afectado.

Una muestra ya se vende en internet y aparece el alias “Hexdex”

Parte de los datos se ha publicado como “muestra” en sitios de reventa de información, una práctica habitual para demostrar que se posee un volumen mayor. En la información difundida se menciona a una entidad que opera bajo el seudónimo “Hexdex”.

Por ahora, el Ministerio de Educación francés no detalla cuántos datos se han descargado ni hasta dónde ha llegado la difusión. Esa incógnita es clave: una vez que una base entra en circuitos de compraventa, puede replicarse sin control.

Respuesta del Gobierno francés: Compas suspendido, investigación y denuncia

El ministerio ha suspendido el acceso a Compas y ha iniciado comprobaciones en todos sus sistemas de información para descartar nuevas intrusiones. Es la medida más inmediata para frenar una posible extracción de datos en curso.

También ha dado parte a la ANSSI, la agencia francesa de ciberseguridad (equivalente al INCIBE en España en funciones de respuesta técnica), y a la CNIL, el organismo francés de protección de datos (homólogo de la AEPD). se prepara una denuncia en París para activar la vía judicial.

Riesgos inmediatos: llamadas, SMS, suplantaciones y presión dirigida

El primer impacto suele ser el aumento del acoso comercial y de las estafas: llamadas, mensajes y correos que se hacen pasar por trámites de destino, regularizaciones o gestiones administrativas. Cuanto más “segmentada” es la lista, en este caso, personal educativo, más fácil resulta diseñar un engaño verosímil.

El segundo riesgo es la suplantación de identidad. Aunque no se hayan filtrado datos sensibles como números de la Seguridad Social, la combinación de nombre, dirección y teléfono puede bastar para superar verificaciones básicas o iniciar fraudes por acumulación de información.

Y el tercero es la ingeniería social: usar detalles reales para ganar confianza, manipular a un centro educativo a través del teléfono fijo o presionar a una persona cuando está ausente. En un entorno como el escolar, donde la rutina y las urgencias mandan, ese tipo de ataques encuentra terreno fértil.

Un sector en alerta tras otra brecha reciente en la enseñanza católica

El ministerio subraya que este incidente no está relacionado con otro ataque anunciado el mismo mes contra una aplicación de gestión de la enseñanza católica, que afectó a datos administrativos de 1,5 millones de personas. Son bases distintas, insiste la Administración.

Pero el efecto acumulado es evidente: la repetición de incidentes erosiona la confianza en las herramientas digitales del sistema educativo. Y la suspensión de un software de RR. HH. no solo es una medida de seguridad: también puede bloquear trámites cotidianos si no hay alternativas claras, empujando a soluciones improvisadas que abren nuevas grietas.