Chile ciberseguridad Junaeb TNE

Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE

abril 30, 2026 0

La Junta Nacional de Auxilio Escolar y Becas (JUNAEB) informó este 30 de abril de 2026 que detectó accesos no autorizados al sistema de la Tarjeta Nacional Estudiantil (TNE), operado por una empresa proveedora externa. Según el comunicado oficial, estos accesos irregulares derivaron en que dos estudiantes recibieran mensajes inapropiados al solicitar la reposición de su TNE.

Causas identificadas

El incidente se originó por un mal manejo de las credenciales de acceso por parte de la empresa externa. Esto permitió accesos no autorizados a la plataforma, violando los protocolos de seguridad exigidos por JUNAEB.

Este caso representa un ejemplo de cómo una falla en la gobernanza de accesos por parte de un proveedor externo puede comprometer todo el sistema. La gestión deficiente de credenciales sigue siendo uno de los eslabones más débiles en las cadenas de suministro de servicios TI. El uso de cuentas compartidas o la ausencia del principio de menor privilegio facilitó el abuso, permitiendo accesos no autorizados que derivaron en mensajes inapropiados a estudiantes.

Aunque el impacto fue limitado a solo dos casos, el incidente expone riesgos mucho mayores: posible robo de datos personales de miles de estudiantes, fraudes y situaciones de acoso.

<script src='https://www.blogger.com/static/v1/jsbin/2830521187-comment_from_post_iframe.js' type='text/javascript'></script>

  
    <script>
const cookieContainer = document.querySelector(".cookie-container");
const cookieButton = document.querySelector(".buttons .item");
cookieButton.addEventListener("click", () => {
cookieContainer.classList.remove("active");
localStorage.setItem("cookieBannerDisplayed", "true");
});
setTimeout(() => {
if (!localStorage.getItem("cookieBannerDisplayed")) {
cookieContainer.classList.add("active");
}
}, 2000);
</script>

<script type="text/javascript" src="https://www.blogger.com/static/v1/widgets/344097953-widgets.js"></script>
<script type='text/javascript'>
window['__wavt'] = 'AAVkm1v0EdMugf1lbn4cu16FbLvQ:1777585876889';_WidgetManager._Init('//www.blogger.com/rearrange?blogID\x3d9218358485248989521','//www.security-chu.com/2026/04/JUNAEB-acceso-no-autorizado-al-sistema-TNE.html','9218358485248989521');
_WidgetManager._SetDataContext([{'name': 'blog', 'data': {'blogId': '9218358485248989521', 'title': 'Blog de Ciberseguridad en Latinoam\xe9rica: ', 'url': 'https://www.security-chu.com/2026/04/JUNAEB-acceso-no-autorizado-al-sistema-TNE.html', 'canonicalUrl': 'https://www.security-chu.com/2026/04/JUNAEB-acceso-no-autorizado-al-sistema-TNE.html', 'homepageUrl': 'https://www.security-chu.com/', 'searchUrl': 'https://www.security-chu.com/search', 'canonicalHomepageUrl': 'https://www.security-chu.com/', 'blogspotFaviconUrl': 'https://www.security-chu.com/favicon.ico', 'bloggerUrl': 'https://www.blogger.com', 'hasCustomDomain': true, 'httpsEnabled': true, 'enabledCommentProfileImages': true, 'gPlusViewType': 'FILTERED_POSTMOD', 'adultContent': false, 'analyticsAccountNumber': 'G-QLVYKK7S0N', 'analytics4': true, 'encoding': 'UTF-8', 'locale': 'es', 'localeUnderscoreDelimited': 'es', 'languageDirection': 'ltr', 'isPrivate': false, 'isMobile': false, 'isMobileRequest': false, 'mobileClass': '', 'isPrivateBlog': false, 'isDynamicViewsAvailable': true, 'feedLinks': '\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - Atom\x22 href\x3d\x22https://www.security-chu.com/feeds/posts/default\x22 /\x3e\n\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/rss+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - RSS\x22 href\x3d\x22https://www.security-chu.com/feeds/posts/default?alt\x3drss\x22 /\x3e\n\x3clink rel\x3d\x22service.post\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - Atom\x22 href\x3d\x22https://www.blogger.com/feeds/9218358485248989521/posts/default\x22 /\x3e\n\n\x3clink rel\x3d\x22alternate\x22 type\x3d\x22application/atom+xml\x22 title\x3d\x22Blog de Ciberseguridad en Latinoam\xe9rica:  - Atom\x22 href\x3d\x22https://www.security-chu.com/feeds/1632762417978796723/comments/default\x22 /\x3e\n', 'meTag': '', 'adsenseClientId': 'ca-pub-7633352484134729', 'adsenseHostId': 'ca-host-pub-1556223355139109', 'adsenseHasAds': true, 'adsenseAutoAds': true, 'boqCommentIframeForm': true, 'loginRedirectParam': '', 'view': '', 'dynamicViewsCommentsSrc': '//www.blogblog.com/dynamicviews/4224c15c4e7c9321/js/comments.js', 'dynamicViewsScriptSrc': '//www.blogblog.com/dynamicviews/988f78a3c2fcf8de', 'plusOneApiSrc': 'https://apis.google.com/js/platform.js', 'disableGComments': true, 'interstitialAccepted': false, 'sharing': {'platforms': [{'name': 'Obtener enlace', 'key': 'link', 'shareMessage': 'Obtener enlace', 'target': ''}, {'name': 'Facebook', 'key': 'facebook', 'shareMessage': 'Compartir en Facebook', 'target': 'facebook'}, {'name': 'Escribe un blog', 'key': 'blogThis', 'shareMessage': 'Escribe un blog', 'target': 'blog'}, {'name': 'X', 'key': 'twitter', 'shareMessage': 'Compartir en X', 'target': 'twitter'}, {'name': 'Pinterest', 'key': 'pinterest', 'shareMessage': 'Compartir en Pinterest', 'target': 'pinterest'}, {'name': 'Correo electr\xf3nico', 'key': 'email', 'shareMessage': 'Correo electr\xf3nico', 'target': 'email'}], 'disableGooglePlus': true, 'googlePlusShareButtonWidth': 0, 'googlePlusBootstrap': '\x3cscript type\x3d\x22text/javascript\x22\x3ewindow.___gcfg \x3d {\x27lang\x27: \x27es\x27};\x3c/script\x3e'}, 'hasCustomJumpLinkMessage': true, 'jumpLinkMessage': 'Read more \xbb', 'pageType': 'item', 'postId': '1632762417978796723', 'postImageThumbnailUrl': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPaMLQkv2X9IcHJGxBG3tbE9w57KeRXUb4IqVlnbb8eZ6YjdgVI71RhrHnQLbLRBt6Yg56Mv3CN430IV38o_pDTY7MCghOZmPWAdktwo6IL37jqVcGzIFU9gkwJz0DHDSBy_7FWxqHDKRtsmV84nxJDUlU2i1Q9QSUmBb5chEoJI5Z47iDqFcGdA0Zk80/s72-c/J3ltp84J_400x400.jpg', 'postImageUrl': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPaMLQkv2X9IcHJGxBG3tbE9w57KeRXUb4IqVlnbb8eZ6YjdgVI71RhrHnQLbLRBt6Yg56Mv3CN430IV38o_pDTY7MCghOZmPWAdktwo6IL37jqVcGzIFU9gkwJz0DHDSBy_7FWxqHDKRtsmV84nxJDUlU2i1Q9QSUmBb5chEoJI5Z47iDqFcGdA0Zk80/s320/J3ltp84J_400x400.jpg', 'pageName': 'Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE', 'pageTitle': 'Blog de Ciberseguridad en Latinoam\xe9rica: : Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE', 'metaDescription': 'Ciberseguridad-Noticias- Latinoam\xe9rica:  Accesos no autorizados desde la plataforma del TNE'}}, {'name': 'features', 'data': {}}, {'name': 'messages', 'data': {'edit': 'Editar', 'linkCopiedToClipboard': 'El enlace se ha copiado en el Portapapeles.', 'ok': 'Aceptar', 'postLink': 'Enlace de la entrada'}}, {'name': 'template', 'data': {'name': 'custom', 'localizedName': 'Personalizado', 'isResponsive': true, 'isAlternateRendering': false, 'isCustom': true}}, {'name': 'view', 'data': {'classic': {'name': 'classic', 'url': '?view\x3dclassic'}, 'flipcard': {'name': 'flipcard', 'url': '?view\x3dflipcard'}, 'magazine': {'name': 'magazine', 'url': '?view\x3dmagazine'}, 'mosaic': {'name': 'mosaic', 'url': '?view\x3dmosaic'}, 'sidebar': {'name': 'sidebar', 'url': '?view\x3dsidebar'}, 'snapshot': {'name': 'snapshot', 'url': '?view\x3dsnapshot'}, 'timeslide': {'name': 'timeslide', 'url': '?view\x3dtimeslide'}, 'isMobile': false, 'title': 'Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE', 'description': 'Ciberseguridad-Noticias- Latinoam\xe9rica:  Accesos no autorizados desde la plataforma del TNE', 'featuredImage': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPaMLQkv2X9IcHJGxBG3tbE9w57KeRXUb4IqVlnbb8eZ6YjdgVI71RhrHnQLbLRBt6Yg56Mv3CN430IV38o_pDTY7MCghOZmPWAdktwo6IL37jqVcGzIFU9gkwJz0DHDSBy_7FWxqHDKRtsmV84nxJDUlU2i1Q9QSUmBb5chEoJI5Z47iDqFcGdA0Zk80/s320/J3ltp84J_400x400.jpg', 'url': 'https://www.security-chu.com/2026/04/JUNAEB-acceso-no-autorizado-al-sistema-TNE.html', 'type': 'item', 'isSingleItem': true, 'isMultipleItems': false, 'isError': false, 'isPage': false, 'isPost': true, 'isHomepage': false, 'isArchive': false, 'isLabelSearch': false, 'postId': 1632762417978796723}}, {'name': 'widgets', 'data': [{'title': 'Blog de Ciberseguridad en Latinoam\xe9rica:  (cabecera)', 'type': 'Header', 'sectionId': 'header', 'id': 'Header51'}, {'title': 'Menu', 'type': 'PageList', 'sectionId': 'header', 'id': 'PageList51'}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Hero', 'id': 'Blog99', 'posts': [{'id': '1632762417978796723', 'title': 'Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE', 'featuredImage': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPaMLQkv2X9IcHJGxBG3tbE9w57KeRXUb4IqVlnbb8eZ6YjdgVI71RhrHnQLbLRBt6Yg56Mv3CN430IV38o_pDTY7MCghOZmPWAdktwo6IL37jqVcGzIFU9gkwJz0DHDSBy_7FWxqHDKRtsmV84nxJDUlU2i1Q9QSUmBb5chEoJI5Z47iDqFcGdA0Zk80/s320/J3ltp84J_400x400.jpg', 'showInlineAds': false}], 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': 'Etiquetas:'}]}, {'regionName': 'footer3', 'items': [{'name': 'location', 'label': 'Ubicaci\xf3n:'}]}], 'allBylineItems': [{'name': 'author', 'label': 'Publicado por'}, {'name': 'timestamp', 'label': 'en'}, {'name': 'comments', 'label': 'comentarios'}, {'name': 'labels', 'label': 'Etiquetas:'}, {'name': 'location', 'label': 'Ubicaci\xf3n:'}]}, {'title': '{ content: \x22carousel\x22, top: 2 }', 'type': 'PopularPosts', 'sectionId': 'upper', 'id': 'PopularPosts52', 'posts': [{'title': '-UPDATE-Chile: Entidad Chilena de Salud con ataque de ransomware-Devman + Identidad de la v\xedctima Cl\xednica D\xe1vila', 'id': 6082973452970484339}, {'title': '-Update-Chile: COPEC S.A con ataque de ransomware y filtraci\xf3n de datos en la DarkWeb', 'id': 3779156265305746489}, {'title': 'Negociaciones con el grupo de ransomware Akira: un enfoque desaconsejado', 'id': 9124550943780027656}, {'title': 'UPDATE-Chile: Instituto Nacional de Derechos Humanos (INDH) sufri\xf3 un incidente inform\xe1tico (ransomware)', 'id': 7129712097600104363}, {'title': '-Update-Chile: Lipigas acceso no autorizado al sistema de notificaci\xf3n envi\xf3 mensajes politicos.', 'id': 6931661061408783134}, {'title': '-Update-Ciberataque:La Universidad Mayor atacada por el grupo Dire Wolf ransomware - Chile', 'id': 2146765111535097903}, {'title': 'Hack: Exclusivo The Crimson Collective afirma haber hackeado a Claro Colombia', 'id': 3615796226669920942}, {'title': 'Responsible Disclosure: Instituto Diagn\xf3stico Urol\xf3gico (IDU.cl) expuso datos de pacientes en un servidor sin protecci\xf3n.', 'id': 7235074493609556336}, {'title': 'Bolivia: Minera San Crist\xf3bal S.A, afectada por ransomware? el grupo Bashe reclama un rescate y filtra datos', 'id': 2032377835755402294}, {'title': '\xbfEl Ransomware LockBit 5.0 publica a la cl\xednica D\xe1vila? \xbfDevman Vendi\xf3 los datos?', 'id': 2955298516483658642}]}, {'title': 'Entradas del blog', 'type': 'Blog', 'sectionId': 'Content', 'id': 'Blog1', 'posts': [{'id': '1632762417978796723', 'title': 'Chile: JUNAEB informa que se detectaron accesos no autorizados al sistema de la TNE', 'featuredImage': 'https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjPaMLQkv2X9IcHJGxBG3tbE9w57KeRXUb4IqVlnbb8eZ6YjdgVI71RhrHnQLbLRBt6Yg56Mv3CN430IV38o_pDTY7MCghOZmPWAdktwo6IL37jqVcGzIFU9gkwJz0DHDSBy_7FWxqHDKRtsmV84nxJDUlU2i1Q9QSUmBb5chEoJI5Z47iDqFcGdA0Zk80/s320/J3ltp84J_400x400.jpg', 'showInlineAds': false}], 'headerByline': {'regionName': 'header1', 'items': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}]}, 'footerBylines': [{'regionName': 'footer1', 'items': [{'name': 'comments', 'label': 'comments'}]}, {'regionName': 'footer2', 'items': [{'name': 'labels', 'label': ''}]}], 'allBylineItems': [{'name': 'share', 'label': ''}, {'name': 'timestamp', 'label': ''}, {'name': 'comments', 'label': 'comments'}, {'name': 'labels', 'label': ''}]}, {'title': 'Puedes seguirnos en nuestras redes sociales', 'type': 'HTML', 'sectionId': 'sidebar', 'id': 'HTML3'}, {'title': 'Translate', 'type': 'HTML', 'sectionId': 'sidebar', 'id': 'HTML2'}, {'title': '', 'type': 'HTML', 'sectionId': 'sidebar', 'id': 'HTML1'}, {'title': 'Search', 'type': 'BlogSearch', 'sectionId': 'sidebar', 'id': 'BlogSearch51'}, {'title': '{ title: \x22Trending\x22, content: \x22trending\x22 }', 'type': 'PopularPosts', 'sectionId': 'sidebar', 'id': 'PopularPosts53', 'posts': [{'title': '-UPDATE-Chile: Entidad Chilena de Salud con ataque de ransomware-Devman + Identidad de la v\xedctima Cl\xednica D\xe1vila', 'id': 6082973452970484339}, {'title': '-Update-Chile: COPEC S.A con ataque de ransomware y filtraci\xf3n de datos en la DarkWeb', 'id': 3779156265305746489}, {'title': 'Negociaciones con el grupo de ransomware Akira: un enfoque desaconsejado', 'id': 9124550943780027656}, {'title': 'UPDATE-Chile: Instituto Nacional de Derechos Humanos (INDH) sufri\xf3 un incidente inform\xe1tico (ransomware)', 'id': 7129712097600104363}, {'title': '-Update-Chile: Lipigas acceso no autorizado al sistema de notificaci\xf3n envi\xf3 mensajes politicos.', 'id': 6931661061408783134}, {'title': '-Update-Ciberataque:La Universidad Mayor atacada por el grupo Dire Wolf ransomware - Chile', 'id': 2146765111535097903}, {'title': 'Hack: Exclusivo The Crimson Collective afirma haber hackeado a Claro Colombia', 'id': 3615796226669920942}, {'title': 'Responsible Disclosure: Instituto Diagn\xf3stico Urol\xf3gico (IDU.cl) expuso datos de pacientes en un servidor sin protecci\xf3n.', 'id': 7235074493609556336}, {'title': 'Bolivia: Minera San Crist\xf3bal S.A, afectada por ransomware? el grupo Bashe reclama un rescate y filtra datos', 'id': 2032377835755402294}, {'title': '\xbfEl Ransomware LockBit 5.0 publica a la cl\xednica D\xe1vila? \xbfDevman Vendi\xf3 los datos?', 'id': 2955298516483658642}]}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-post', 'id': 'HTML55'}, {'title': 'Example', 'type': 'HTML', 'sectionId': 'sidebar-page', 'id': 'HTML56'}, {'title': 'Modo', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text52'}, {'title': 'Orden', 'type': 'Text', 'sectionId': 'Filters', 'id': 'Text53'}, {'title': 'T\xe9rminos', 'type': 'BlogSearch', 'sectionId': 'Filters', 'id': 'BlogSearch52'}, {'title': 'Copyright', 'type': 'HTML', 'sectionId': 'footer-upper', 'id': 'HTML57'}, {'title': 'Footer links', 'type': 'PageList', 'sectionId': 'footer-lower', 'id': 'PageList52'}]}]);
_WidgetManager._RegisterWidget('_HeaderView', new _WidgetInfo('Header51', 'header', document.getElementById('Header51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList51', 'header', document.getElementById('PageList51'), {'title': 'Menu', 'links': [{'isCurrentPage': false, 'href': 'https://www.security-chu.com/', 'id': '0', 'title': 'Inicio'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/quien-soy.html', 'id': '6582048975581469329', 'title': 'Quien Soy'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog99', 'Hero', document.getElementById('Blog99'), {'cmtInteractionsEnabled': false, 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2355509407-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/828616780-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts52', 'upper', document.getElementById('PopularPosts52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogView', new _WidgetInfo('Blog1', 'Content', document.getElementById('Blog1'), {'cmtInteractionsEnabled': false, 'lightboxEnabled': true, 'lightboxModuleUrl': 'https://www.blogger.com/static/v1/jsbin/2355509407-lbx__es.js', 'lightboxCssUrl': 'https://www.blogger.com/static/v1/v-css/828616780-lightbox_bundle.css'}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML3', 'sidebar', document.getElementById('HTML3'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML2', 'sidebar', document.getElementById('HTML2'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML1', 'sidebar', document.getElementById('HTML1'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch51', 'sidebar', document.getElementById('BlogSearch51'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PopularPostsView', new _WidgetInfo('PopularPosts53', 'sidebar', document.getElementById('PopularPosts53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML55', 'sidebar-post', document.getElementById('HTML55'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML56', 'sidebar-page', document.getElementById('HTML56'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text52', 'Filters', document.getElementById('Text52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_TextView', new _WidgetInfo('Text53', 'Filters', document.getElementById('Text53'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_BlogSearchView', new _WidgetInfo('BlogSearch52', 'Filters', document.getElementById('BlogSearch52'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_HTMLView', new _WidgetInfo('HTML57', 'footer-upper', document.getElementById('HTML57'), {}, 'displayModeFull'));
_WidgetManager._RegisterWidget('_PageListView', new _WidgetInfo('PageList52', 'footer-lower', document.getElementById('PageList52'), {'title': 'Footer links', 'links': [{'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/cookies.html', 'id': '6860183368756218029', 'title': 'Cookies'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/politicas-de-privacidad.html', 'id': '5871657687021101664', 'title': 'Politicas de Privacidad'}, {'isCurrentPage': false, 'href': 'https://www.security-chu.com/p/aviso-legal.html', 'id': '5281408907494033200', 'title': 'Aviso Legal'}], 'mobile': false, 'showPlaceholder': true, 'hasCurrentPage': false}, 'displayModeFull'));
</script>
</body>