Sanciona FTC a Illuminate por falla que expuso datos escolares

TRENTON, Nueva Jersey, EU, 5 de junio de 2026.- La Comisión Federal de Comercio (FTC) aprobó de manera definitiva una orden contra la empresa tecnológica Illuminate Education Inc., tras determinar que sus deficiencias en materia de seguridad permitieron una filtración de datos que afectó a millones de estudiantes en Estados Unidos.

De acuerdo con un comunicado de la FTC, la compañía, con sede en Wisconsin, no implementó medidas razonables para proteger la información almacenada en sistemas basados en la nube, lo que derivó en el acceso no autorizado a datos personales de aproximadamente 10.1 millones de alumnos.

Entre la información comprometida se encontraban direcciones de correo electrónico y domicilios, fechas de nacimiento, expedientes escolares y datos relacionados con la salud de los estudiantes.

“La empresa afirmó proteger la privacidad y seguridad de los datos de los estudiantes, pero no adoptó medidas adecuadas para resguardar esa información”, señaló la FTC al dar a conocer la resolución.

La agencia federal también sostuvo que Illuminate fue advertida casi dos años antes del incidente sobre diversas vulnerabilidades detectadas por un proveedor externo, sin que atendiera de manera suficiente los riesgos identificados. Además, indicó que la empresa no notificó oportunamente a los distritos escolares sobre la brecha de seguridad.

Como parte de la orden final, Illuminate deberá eliminar la información personal que no sea necesaria para la prestación de sus servicios, limitar la recopilación y conservación de datos, establecer un calendario público de retención y eliminación de información, así como implementar un programa integral de seguridad informática.

La resolución también prohíbe a la compañía realizar declaraciones engañosas sobre sus prácticas de privacidad y sobre los tiempos de notificación en caso de futuras filtraciones.

“La protección de la información personal de los estudiantes requiere medidas de seguridad efectivas y transparencia ante cualquier incidente”, indicó la FTC.

La Comisión aprobó la medida por votación unánime de 2-0, tras concluir el periodo de comentarios públicos y responder a las observaciones recibidas.