Una brecha de ciberseguridad que involucra al proveedor estadounidense de seguridad escolar Navigate360 ha generado preocupación sobre la confidencialidad de millones de denuncias de delitos, incluida la información enviada a través de líneas anónimas de denuncias estudiantiles. La empresa confirmó el 23 de octubre de 2026 que los atacantes accedieron a sus sistemas y copiaron registros sensibles durante varios meses.
La intrusión ocurrió entre el 21 de noviembre de 2025 y el 5 de marzo de 2026, e involucró aproximadamente 8,3 millones de registros de pistas. Navigate360 proporciona tecnología de reporte a escuelas, agencias de seguridad y otras organizaciones, permitiendo a las personas informar de amenazas, actividades sospechosas y preocupaciones sobre su seguridad personal.
La información comprometida puede incluir nombres, direcciones residenciales, números de teléfono, direcciones de correo electrónico, fechas de nacimiento y números de la Seguridad Social. Algunos registros también pueden contener números de identificación de estudiantes, datos familiares e información médica sensible, aunque la información exacta expuesta varía entre informes.
Nevada se ha convertido en uno de los primeros estados en confirmar públicamente el impacto en su sistema de informes de seguridad escolar. Las autoridades estatales anunciaron que aproximadamente el 10% de las pistas de SafeVoice que contenían información personal identificable fueron comprometidas durante el periodo afectado.
SafeVoice permite que estudiantes, padres y miembros de la comunidad informen de forma anónima sobre acoso escolar, amenazas de violencia, problemas de salud mental y otros problemas de seguridad. Dado que el sistema no identifica rutinariamente a las personas que presentan denuncias, las autoridades de Nevada no pueden determinar de forma fiable a todos los afectados ni enviar notificaciones individuales de infracciones.
El incidente también ha provocado críticas a la gestión de la investigación por parte de Navigate360. Las autoridades de Nevada dijeron que la empresa les advirtió inicialmente sobre un posible incidente de seguridad en la primavera de 2026, pero proporcionó información limitada sobre la exposición del estado durante varios meses.
Aunque la brecha atrajo la atención nacional y una investigación penal federal, Nevada solo recibió confirmación del alcance de sus registros afectados en octubre. Las autoridades educativas estatales están ahora coordinándose con otras jurisdicciones y examinando proveedores de tecnología alternativa.
Navigate360 ha contratado especialistas externos para revisar la información comprometida y determinar qué individuos y organizaciones podrían haberse visto afectados. La empresa afirmó que ha implementado medidas de seguridad adicionales y no ha encontrado pruebas de que la información robada haya sido utilizada para robo de identidad o fraude financiero.
A pesar de la exposición de datos, las autoridades de Nevada confirmaron que SafeVoice sigue operativo las 24 horas del día. Los procedimientos de respuesta de emergencia, los equipos de seguridad escolar y las operaciones locales de despacho no se vieron interrumpidos por el incidente.