Panzer, un grupo dedicado al ransomware y la extorsión, ya había incluido al gobierno regional en su lista y había afirmado que se había llevado unos 3 GB. La lista se venía siguiendo desde el 17 de agosto. La Junta no confirma los 3 GB. No publica un inventario. No verifica las carpetas que el grupo ha mencionado.
Lo que Panzer afirma tener
La propia lista del grupo, no verificada en su totalidad, habla de expedientes de alumnos y familias, archivos de usuarios de Google Workspace, expedientes de alumnos con necesidades educativas especiales (ACNEAE), documentación del censo escolar y del proceso electoral, correo interno y documentos administrativos. Si ese inventario fuera real, se trataría de menores y familias, no de una hoja de cálculo de contrataciones. Si fuera así. Hasta que un tercero o la Junta confirme la lista, no pasa de ser una afirmación.
Panzer recurre a la habitual doble extorsión: entrar, copiar, amenazar con publicar. Escudo señala otras listas de agosto de la misma banda, incluidos los supuestos 320 GB del Daily Trust de Nigeria. La exageración de los volúmenes forma parte del género. 3 GB es poco para un gobierno regional y mucho si se trata de una parte del censo escolar. Ninguna de las dos interpretaciones está demostrada.
Lo que la Junta confirmó realmente
Un incidente. Activación del protocolo de actuación. Notificación a las autoridades y a las personas que pudieran verse afectadas. El análisis sigue abierto: cómo entraron, qué sistemas se vieron afectados, si los 3 GB salieron del edificio, qué está ahora en manos de los atacantes. El portal regional de ciberseguridad ya había advertido, en marzo de 2026, de un ataque de phishing que suplantaba a «Mi Carpeta Ciudadana». El Ayuntamiento de Toledo ya había sido atacado anteriormente. Nada de eso demuestra esta extracción.
No hay ninguna filtración confirmada de 3 GB. No hay ninguna declaración de la Junta en la que se afirme que los archivos de los estudiantes o de la ACNEAE hayan salido de la red. Hay un incidente confirmado y una reivindicación por parte de un grupo. Mezclar ambas cosas es lo que hace que una publicación en una web de filtraciones se convierta en una filtración del censo en una sola tarde.
