El Sindicato de Trabajadores y Trabajadoras de la Enseñanza de Cantabria (STEC) quiere manifestar su profunda preocupación ante las informaciones conocidas sobre el ciberataque sufrido por la plataforma educativa Yedra en abril de 2024, que habría permitido la sustracción de miles de datos personales de especial sensibilidad pertenecientes al alumnado, las familias y el profesorado de nuestra comunidad autónoma.

Estamos ante un hecho muy grave, según STEC, ya que la información alojada en la plataforma Yedra afecta directamente a la intimidad y la privacidad de miles de personas que forman parte de la comunidad educativa de Cantabria, cuyos datos deberían haber contado con las máximas garantías de seguridad y protección por parte de la Administración educativa. Que una plataforma gestionada por la Consejería de Educación haya podido sufrir una brecha de seguridad de estas dimensiones constituye un hecho que no puede despacharse con unas declaraciones genéricas.

El STEC está constatando estos días un gran malestar entre el profesorado porque las explicaciones que hasta ahora ha dado la Consejería de Educación ni tranquilizan ni aclaran el alcance y las consecuencias de lo ocurrido.

La actuación del consejero Sergio Silva les parece inadmisible: «no puede haber ocultado un hecho tan grave durante dos años escudándose en que estaba sujeto a una investigación policial. El oscurantismo y la falta de transparencia con que se ha gestionado todo este lamentable asunto no han hecho sino aumentar la desconfianza y el rechazo que una mayoría del profesorado siente hacia la actual Administración educativa», denuncia STEC.

El 26 de octubre, reflejan en un comunicado de prensa, fue la última petición que hicieron para tratar el asunto sobrevenido del acceso certificado a Yedra. Sigue sin haber respuesta, aseguran, «y dado que las mesas de negociación no se reúnen y los canales de diálogo están cortocircuitados», el STEC, como sindicato mayoritario de la enseñanza pública de Cantabria, emplaza públicamente al consejero Silva a que reúna a los representantes del profesorado para dar una explicación completa, detallada y verificable acerca de tres cuestiones que para ellos son fundamentales:

– Qué sabía exactamente la Consejería de Educación, desde cuándo lo sabía y qué hizo para proteger a las personas afectadas por este ciberataque.

– Qué vulnerabilidades permitieron el ataque y qué responsabilidades se han depurado o se piensa depurar en función de ellas.

– Por qué las personas afectadas no recibieron antes información sobre los riesgos a los que estaban expuestos sus datos personales.

Desde el STEC exigen explicaciones sobre estos tres puntos y, en un ejercicio de claridad y transparencia, piden asimismo que se hagan públicas las investigaciones y las conclusiones de la Agencia Española de Protección de Datos. Consideran necesario, además, que la Consejería adopte una actitud proactiva y palie el mal causado, informando de manera individual a todas las personas afectadas, con las garantías y el detalle que exige un incidente de esta naturaleza.

Por último, una vez que se hayan ofrecido todas las explicaciones y se hayan llevado a cabo las actuaciones que están demandando para que esto no vuelva a ocurrir, exigen a la Consejería de Educación, en particular, y al Gobierno de Cantabria, en general, que se asuman las responsabilidades políticas que correspondan ante un incidente de esta naturaleza y gravedad.