A Uninter, institui\u00e7\u00e3o de ensino superior, sofreu um suposto vazamento de 7,34 TB de dados. Anunciados \u00e0 venda em um f\u00f3rum ilegal, os arquivos incluem documentos de identidade, diplomas, certid\u00f5es de casamento e at\u00e9 registros de hist\u00f3rico escolar. Respondendo ao TecMundo, os criminosos respons\u00e1veis pelo incidente alegam que pelo menos dois milh\u00f5es de usu\u00e1rios podem ter sido expostos. <\/p>\n
Em posicionamento oficial \u00e0 reportagem, a Uninter n\u00e3o confirmou o n\u00famero de v\u00edtimas ou dimens\u00e3o do incidente, mas afirma que investiga o caso e que as autoridades respons\u00e1veis foram notificadas. O posicionamento completo da institui\u00e7\u00e3o pode ser lido no texto a seguir.<\/p>\n\n
Fundado em 1996 em Curitiba, Paran\u00e1, o Centro Universit\u00e1rio Internacional (Uninter) \u00e9 uma das maiores institui\u00e7\u00f5es de ensino superior do Brasil \u2013 e uma das maiores do mundo, considerando a \u00eanfase em Educa\u00e7\u00e3o a Dist\u00e2ncia (EAD). Atualmente, entre graduandos e p\u00f3s-graduandos, a Uninter soma cerca de 729 mil alunos.<\/p>\n
O TecMundo apurou uma amostra p\u00fablica do material vazado da Uninter e obteve detalhes exclusivos sobre o caso \u2013 todas as informa\u00e7\u00f5es foram previamente enviadas \u00e0 institui\u00e7\u00e3o. Dispon\u00edvel publicamente em um chat do Telegram, o conjunto de dados analisados pela reportagem possui cerca de 1,2 GB quando compactado e 1,91 GB em sua totalidade. <\/p>\n
<\/p>\n
Nele, h\u00e1 13 pastas e 2.491 arquivos pessoais de indiv\u00edduos ligados \u00e0 institui\u00e7\u00e3o. O material est\u00e1 organizado e nomeado em portugu\u00eas, sem qualquer tipo de criptografia ou camada de prote\u00e7\u00e3o.<\/p>\n
A rela\u00e7\u00e3o de pastas e seu conte\u00fado interno, entre arquivos JPEG, JPG, PDF e PNG:<\/p>\n
Tratando-se de imagens ou documentos escaneados, os arquivos parecem ser parte de um registro de comprova\u00e7\u00e3o supostamente solicitado pelo sistema da Uninter \u2013 algo comum, por exemplo, no processo de matr\u00edcula online. Apesar da ampla variedade de documentos, n\u00e3o h\u00e1 tabelas ou \u00edndice de usu\u00e1rios afetados.<\/p>\n
Questionando os criminosos que assumiram a responsabilidade do an\u00fancio, o TecMundo obteve detalhes sobre os bastidores do incidente. Utilizando o usu\u00e1rio Kazu, eles responderam informa\u00e7\u00f5es sobre a falha que permitiu o vazamento de dados, al\u00e9m de sua origem e motiva\u00e7\u00e3o. Contudo, apesar de qualquer verossimilhan\u00e7a, \u00e9 importante ressaltar que as alega\u00e7\u00f5es n\u00e3o foram diretamente confirmadas pela Uninter.<\/p>\n
Segundo os criminosos, a origem dos dados \u00e9 o Portal do Candidato, um subdom\u00ednio da Uninter. Nele, uma falha do tipo \u201cControle de Acesso Comprometido\u201d (Broken Access Control, <\/i>na sigla em ingl\u00eas) possibilitou extrair as informa\u00e7\u00f5es diretamente do sistema da institui\u00e7\u00e3o. Em termos simples, essa vulnerabilidade ocorre quando o sistema falha em restringir que a\u00e7\u00f5es os usu\u00e1rios \u2013 autenticados ou n\u00e3o \u2013 podem realizar.<\/p>\n\n Uma falha deste tipo, para ilustrar um exemplo sem rela\u00e7\u00e3o com o incidente envolvendo a Uninter, seria a \u201cRefer\u00eancia Direta e Insegura a um Objeto\u201d (ou IDOR, na sigla em ingl\u00eas). Em um ambiente vulner\u00e1vel a esse problema, um usu\u00e1rio poderia acessar informa\u00e7\u00f5es de terceiros e at\u00e9 obter privil\u00e9gios administrativos simplesmente alterando os dados de um link:<\/p>\n Nesse contexto, as falhas do tipo \u201cControle de Acesso Comprometido\u201d aparecem em primeiro lugar no ranking OWASP Top 10, mantido pela funda\u00e7\u00e3o Open Web Application Security Project (OWASP). Renomeada, a lista re\u00fane as dez falhas que mais aparecem em sites e servi\u00e7os na internet comum, servindo como uma b\u00fassola para desenvolvedores e pesquisadores de seguran\u00e7a.<\/p>\n Al\u00e9m da sensibilidade das informa\u00e7\u00f5es nos arquivos e da suposta falha respons\u00e1vel pelo vazamento, o incidente envolvendo a Uninter tamb\u00e9m se destaca pelo volume alegado de dados extra\u00eddos \u2013 7,34 TB ou aproximadamente 7 mil GB. Em uma compara\u00e7\u00e3o simples, para armazenar todos os supostos arquivos, seriam necess\u00e1rios cerca de 30 iPhone 18 Pro com a capacidade mais comum de armazenamento, de 256 GB.<\/p>\n Se o volume alegado pelos criminosos for confirmado pela Uninter, um montante que corresponderia a 7,67 milh\u00f5es de arquivos, o incidente pode estar dentre os maiores j\u00e1 registrados no Brasil em termos de dimens\u00e3o digital bruta. Naturalmente, o tamanho total do conjunto n\u00e3o representa a mesma quantidade de indiv\u00edduos expostos, mas seria uma evid\u00eancia t\u00e9cnica da capacidade de extra\u00e7\u00e3o das ferramentas utilizadas pelos invasores.<\/p>\n Considerando que cada vazamento de dados possui suas pr\u00f3prias particularidades, \u00e9 poss\u00edvel listar um ranking dos \u00faltimos maiores noticiados no Brasil. O TecMundo reitera, contudo, que os volumes abaixo s\u00e3o alegados pelos criminosos:<\/p>\n Na amostra analisada pelo TecMundo, tamb\u00e9m \u00e9 importante destacar que os arquivos ainda possuem metadados embutidos. Tratam-se de informa\u00e7\u00f5es \u201cextras\u201d que permitem verificar a data, por vezes local, e que dispositivo foi utilizado para registrar a foto ou documento. Al\u00e9m disso, os arquivos n\u00e3o parecem ter sofrido p\u00f3s-processamento, como compacta\u00e7\u00e3o a n\u00edvel individual \u2013 caracter\u00edsticas que ajudam a explicar o suposto tamanho total do vazamento.<\/p>\n\n Em resposta ao TecMundo, a Uninter n\u00e3o confirmou os n\u00fameros alegados pelos criminosos, mas afirmou que o dimensionamento do incidente e do n\u00famero de pessoas afetadas \u00e9 um dos objetivos da investiga\u00e7\u00e3o em andamento. No comunicado, a institui\u00e7\u00e3o tamb\u00e9m repudiou a a\u00e7\u00e3o criminosa e afirmou que \u201cn\u00e3o negocia nem atende a qualquer tipo de exig\u00eancia de extors\u00e3o\u201d.<\/p>\n Questionados pela reportagem, os criminosos compartilharam apenas uma imagem representando o conjunto de 7,34 TB e a contagem de arquivos por pasta. No entanto, o TecMundo n\u00e3o obteve acesso ao material completo para validar sua autenticidade de maneira independente. Em paralelo, os respons\u00e1veis pela invas\u00e3o tamb\u00e9m enviaram provas de que 110 GB de dados j\u00e1 foram vazados em um f\u00f3rum ilegal \u2013 o conte\u00fado representaria 1,50% do total alegado.<\/p>\n\n Leia a seguir o posicionamento oficial do Centro Universit\u00e1rio Internacional (Uninter) sobre o incidente cibern\u00e9tico, enviado em primeira-m\u00e3o ao TecMundo nesta quarta-feira (21): <\/p>\n \u201cO Grupo Uninter tomou conhecimento, no in\u00edcio de outubro, de alega\u00e7\u00f5es feitas por um grupo criminoso sobre a obten\u00e7\u00e3o de documentos associados \u00e0 institui\u00e7\u00e3o. Assim que identificou o caso, acionou seu protocolo de resposta a incidentes e, com o apoio de especialistas em seguran\u00e7a da informa\u00e7\u00e3o, adotou das medidas de conten\u00e7\u00e3o e de refor\u00e7o dos controles.<\/i><\/p>\n A institui\u00e7\u00e3o comunicou o caso \u00e0s autoridades competentes e a apura\u00e7\u00e3o segue em andamento e \u00e9 conduzida de forma confidencial, raz\u00e3o pela qual n\u00e3o ser\u00e3o divulgados detalhes t\u00e9cnicos neste momento.<\/i><\/p>\n Os n\u00fameros divulgados pelo grupo criminoso, como volume de dados e quantidade de arquivos, n\u00e3o foram confirmados pela institui\u00e7\u00e3o e n\u00e3o correspondem, necessariamente, ao n\u00famero de pessoas afetadas. Esse dimensionamento \u00e9 objeto da investiga\u00e7\u00e3o.<\/i><\/p>\n A Uninter repudia a a\u00e7\u00e3o criminosa e n\u00e3o negocia nem atende a qualquer tipo de exig\u00eancia de extors\u00e3o. A prote\u00e7\u00e3o dos dados de estudantes, candidatos e colaboradores \u00e9 prioridade para a institui\u00e7\u00e3o.\u201d<\/i><\/p>\n Conforme julgou a Segunda Turma do Superior Tribunal de Justi\u00e7a (STJ), em mar\u00e7o de 2023, somente se o usu\u00e1rio afetado conseguir provar algum preju\u00edzo em decorr\u00eancia do vazamento de dados. No caso AREsp 2.130.619\/SP, que tratou de um incidente cibern\u00e9tico envolvendo a concession\u00e1ria Enel Distribui\u00e7\u00e3o S\u00e3o Paulo, foi estabelecido que a \u201cmera\u201d exposi\u00e7\u00e3o de dados cadastrais n\u00e3o gera dano moral presumido.<\/p>\n Contudo, \u00e9 importante esclarecer que essa decis\u00e3o (AREsp 2.130.619\/SP) \u00e9 utilizada como base para casos envolvendo a exposi\u00e7\u00e3o indevida de \u201cdados comuns\u201d \u2013 como documentos de identifica\u00e7\u00e3o, CPF, telefones e e-mails. Quando h\u00e1 um incidente envolvendo dados sens\u00edveis, conforme previsto na Lei Geral de Prote\u00e7\u00e3o de Dados, h\u00e1 outra resolu\u00e7\u00e3o.<\/p>\n A Terceira Turma do Superior Tribunal de Justi\u00e7a (STJ) reconheceu, em fevereiro de 2025, que o vazamento de dados sens\u00edveis poderia resultar em dano moral presumido, com responsabilidade objetiva da empresa afetada pelo incidente cibern\u00e9tico. O caso em quest\u00e3o, REsp 2.121.904\/SP, tratou de um incidente cibern\u00e9tico em um contexto envolvendo um contrato de seguro de vida.<\/p>\n A distin\u00e7\u00e3o ocorre, pois, diferente das informa\u00e7\u00f5es cadastrais comuns, os dados sens\u00edveis possuem diretrizes espec\u00edficas de coleta e tratamento na LGPD. A legisla\u00e7\u00e3o prev\u00ea que essas informa\u00e7\u00f5es podem ser utilizadas em discrimina\u00e7\u00e3o contra os indiv\u00edduos titulares, como em casos de limita\u00e7\u00e3o de acesso a servi\u00e7os ou at\u00e9 mesmo em situa\u00e7\u00f5es de preconceito. Um exemplo simples seria, ap\u00f3s a consulta de informa\u00e7\u00f5es vazadas, rejeitar a candidatura de uma vaga de emprego devido a orienta\u00e7\u00e3o pol\u00edtica ou origem \u00e9tnica do candidato.<\/p>\n Nesse contexto, os dados que envolvam as seguintes informa\u00e7\u00f5es s\u00e3o considerados sens\u00edveis, segundo a LGPD: origem racial ou \u00e9tnica, religi\u00e3o, pol\u00edtica, filia\u00e7\u00e3o sindical, sa\u00fade, vida sexual, dados gen\u00e9ticos ou biom\u00e9tricos.<\/p>\n Ap\u00f3s um vazamento de dados como o suposto incidente envolvendo a Uninter, o risco de fraudes e golpes aumenta. Criminosos podem usar essas informa\u00e7\u00f5es para se passar pela institui\u00e7\u00e3o, tentar abrir contas, contratar servi\u00e7os em nome de terceiros ou aplicar golpes direcionados com mensagens convincentes.<\/p>\n Nesse contexto, a principal recomenda\u00e7\u00e3o \u00e9 combinar o monitoramento de contas e registros com h\u00e1bitos de seguran\u00e7a digital e a verifica\u00e7\u00e3o independente de qualquer solicita\u00e7\u00e3o inesperada.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.<\/p>\n [[{“value”:”A Uninter, institui\u00e7\u00e3o de ensino superior, sofreu um suposto vazamento de 7,34 TB de dados. Anunciados \u00e0 venda em um f\u00f3rum ilegal, os arquivos incluem documentos de identidade, diplomas, certid\u00f5es de casamento e at\u00e9 registros de hist\u00f3rico escolar. Respondendo ao TecMundo, os criminosos respons\u00e1veis pelo incidente alegam que pelo menos dois milh\u00f5es de usu\u00e1rios podem ter sido expostos. Em posicionamento oficial \u00e0 reportagem, a Uninter n\u00e3o confirmou o n\u00famero de v\u00edtimas ou dimens\u00e3o do incidente, mas afirma que investiga o caso e que as autoridades respons\u00e1veis foram notificadas. O posicionamento completo da institui\u00e7\u00e3o pode ser lido no texto a seguir.<\/p>\n Fundado em 1996 em Curitiba, Paran\u00e1, o Centro Universit\u00e1rio Internacional (Uninter) \u00e9 uma das maiores institui\u00e7\u00f5es de ensino superior do Brasil \u2013 e uma das maiores do mundo, considerando a \u00eanfase em Educa\u00e7\u00e3o a Dist\u00e2ncia (EAD). Atualmente, entre graduandos e p\u00f3s-graduandos, a Uninter soma cerca de 729 mil alunos.O TecMundo apurou uma amostra p\u00fablica do material vazado da Uninter e obteve detalhes exclusivos sobre o caso \u2013 todas as informa\u00e7\u00f5es foram previamente enviadas \u00e0 institui\u00e7\u00e3o. Dispon\u00edvel publicamente em um chat do Telegram, o conjunto de dados analisados pela reportagem possui cerca de 1,2 GB quando compactado e 1,91 GB em sua totalidade. Nele, h\u00e1 13 pastas e 2.491 arquivos pessoais de indiv\u00edduos ligados \u00e0 institui\u00e7\u00e3o. O material est\u00e1 organizado e nomeado em portugu\u00eas, sem qualquer tipo de criptografia ou camada de prote\u00e7\u00e3o.A rela\u00e7\u00e3o de pastas e seu conte\u00fado interno, entre arquivos JPEG, JPG, PDF e PNG:Documento de Identifica\u00e7\u00e3o: 340 arquivos;Certid\u00e3o Civil de Nascimento-Casamento: 140 arquivos;Hist\u00f3rico Escolar de Conclus\u00e3o do Ensino M\u00e9dio: 173 arquivos;Comprovante de cola\u00e7\u00e3o de grau, Certid\u00e3o ou Declara\u00e7\u00e3o de Conclus\u00e3o com data de Cola\u00e7\u00e3o de Grau anterior ao ingresso: 194 arquivos;Certificado de Conclus\u00e3o do Ensino M\u00e9dio: 144 arquivos;Hist\u00f3rico do Fundamental ou parcial do Ensino M\u00e9dio ou parcial do ENEM ou parcial ENCCEJA ou Prova de nivelamento: 171 arquivos;Diploma de Gradua\u00e7\u00e3o: 167 arquivos;Comprovante de v\u00ednculo com a IES de origem: 227 arquivos;Comprovante de v\u00ednculo empregat\u00edcio: 207 arquivos;Boletim de Desempenho: 248 arquivos;Declara\u00e7\u00e3o de matr\u00edcula do Ensino M\u00e9dio ou Hist\u00f3rico Parcial do Ensino M\u00e9dio: 179 arquivos;CPF: 301 arquivos;Tratando-se de imagens ou documentos escaneados, os arquivos parecem ser parte de um registro de comprova\u00e7\u00e3o supostamente solicitado pelo sistema da Uninter \u2013 algo comum, por exemplo, no processo de matr\u00edcula online. Apesar da ampla variedade de documentos, n\u00e3o h\u00e1 tabelas ou \u00edndice de usu\u00e1rios afetados.Falha de Controle de Acesso seria a causa do vazamento de dados na Uninter Uma falha deste tipo, para ilustrar um exemplo sem rela\u00e7\u00e3o com o incidente envolvendo a Uninter, seria a \u201cRefer\u00eancia Direta e Insegura a um Objeto\u201d (ou IDOR, na sigla em ingl\u00eas). Em um ambiente vulner\u00e1vel a esse problema, um usu\u00e1rio poderia acessar informa\u00e7\u00f5es de terceiros e at\u00e9 obter privil\u00e9gios administrativos simplesmente alterando os dados de um link:Link para o perfil do usu\u00e1rio leg\u00edtimo: siteinseguro.com\/perfil\/user-1Link manipulado para acessar informa\u00e7\u00f5es de outro usu\u00e1rio: siteinseguro.com\/perfil\/user-2Nesse contexto, as falhas do tipo \u201cControle de Acesso Comprometido\u201d aparecem em primeiro lugar no ranking OWASP Top 10, mantido pela funda\u00e7\u00e3o Open Web Application Security Project (OWASP). Renomeada, a lista re\u00fane as dez falhas que mais aparecem em sites e servi\u00e7os na internet comum, servindo como uma b\u00fassola para desenvolvedores e pesquisadores de seguran\u00e7a.Uninter n\u00e3o confirma volume de 7,34 TB, mas 110 GB de dados j\u00e1 foram vazados Em resposta ao TecMundo, a Uninter n\u00e3o confirmou os n\u00fameros alegados pelos criminosos, mas afirmou que o dimensionamento do incidente e do n\u00famero de pessoas afetadas \u00e9 um dos objetivos da investiga\u00e7\u00e3o em andamento. No comunicado, a institui\u00e7\u00e3o tamb\u00e9m repudiou a a\u00e7\u00e3o criminosa e afirmou que \u201cn\u00e3o negocia nem atende a qualquer tipo de exig\u00eancia de extors\u00e3o\u201d.Questionados pela reportagem, os criminosos compartilharam apenas uma imagem representando o conjunto de 7,34 TB e a contagem de arquivos por pasta. No entanto, o TecMundo n\u00e3o obteve acesso ao material completo para validar sua autenticidade de maneira independente. Em paralelo, os respons\u00e1veis pela invas\u00e3o tamb\u00e9m enviaram provas de que 110 GB de dados j\u00e1 foram vazados em um f\u00f3rum ilegal \u2013 o conte\u00fado representaria 1,50% do total alegado.<\/p>\n Nota oficial da Uninter sobre o suposto vazamento de dados de 7,34 TB A Uninter, institui\u00e7\u00e3o de ensino superior, sofreu um suposto vazamento de 7,34 TB de dados. Anunciados \u00e0 venda em um f\u00f3rum ilegal, os arquivos incluem documentos de identidade, diplomas, certid\u00f5es de casamento e at\u00e9 registros de hist\u00f3rico escolar. Respondendo ao TecMundo, os criminosos respons\u00e1veis pelo incidente alegam que pelo menos dois milh\u00f5es de usu\u00e1rios podem […]<\/p>\n","protected":false},"author":1,"featured_media":69555,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-69554","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=69554"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/69554\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/69555"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=69554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=69554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=69554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
Uninter n\u00e3o confirma volume de 7,34 TB, mas 110 GB de dados j\u00e1 foram vazados<\/h2>\n
\n
Nota oficial da Uninter sobre o suposto vazamento de dados de 7,34 TB<\/h3>\n
Usu\u00e1rios afetados do Portal do Candidato na Uninter podem ser indenizados?<\/h2>\n
Como se proteger ap\u00f3s o vazamento de dados?<\/h2>\n
\n
\nQuestionando os criminosos que assumiram a responsabilidade do an\u00fancio, o TecMundo obteve detalhes sobre os bastidores do incidente. Utilizando o usu\u00e1rio Kazu, eles responderam informa\u00e7\u00f5es sobre a falha que permitiu o vazamento de dados, al\u00e9m de sua origem e motiva\u00e7\u00e3o. Contudo, apesar de qualquer verossimilhan\u00e7a, \u00e9 importante ressaltar que as alega\u00e7\u00f5es n\u00e3o foram diretamente confirmadas pela Uninter.Segundo os criminosos, a origem dos dados \u00e9 o Portal do Candidato, um subdom\u00ednio da Uninter. Nele, uma falha do tipo \u201cControle de Acesso Comprometido\u201d (Broken Access Control, na sigla em ingl\u00eas) possibilitou extrair as informa\u00e7\u00f5es diretamente do sistema da institui\u00e7\u00e3o. Em termos simples, essa vulnerabilidade ocorre quando o sistema falha em restringir que a\u00e7\u00f5es os usu\u00e1rios \u2013 autenticados ou n\u00e3o \u2013 podem realizar.<\/p>\n
\nAl\u00e9m da sensibilidade das informa\u00e7\u00f5es nos arquivos e da suposta falha respons\u00e1vel pelo vazamento, o incidente envolvendo a Uninter tamb\u00e9m se destaca pelo volume alegado de dados extra\u00eddos \u2013 7,34 TB ou aproximadamente 7 mil GB. Em uma compara\u00e7\u00e3o simples, para armazenar todos os supostos arquivos, seriam necess\u00e1rios cerca de 30 iPhone 18 Pro com a capacidade mais comum de armazenamento, de 256 GB.Se o volume alegado pelos criminosos for confirmado pela Uninter, um montante que corresponderia a 7,67 milh\u00f5es de arquivos, o incidente pode estar dentre os maiores j\u00e1 registrados no Brasil em termos de dimens\u00e3o digital bruta. Naturalmente, o tamanho total do conjunto n\u00e3o representa a mesma quantidade de indiv\u00edduos expostos, mas seria uma evid\u00eancia t\u00e9cnica da capacidade de extra\u00e7\u00e3o das ferramentas utilizadas pelos invasores.Considerando que cada vazamento de dados possui suas pr\u00f3prias particularidades, \u00e9 poss\u00edvel listar um ranking dos \u00faltimos maiores noticiados no Brasil. O TecMundo reitera, contudo, que os volumes abaixo s\u00e3o alegados pelos criminosos:Governo federal (2022): cerca de 3 TB alegadamente extra\u00eddos de sistemas governamentais;Vivara (2024): 1,18 TB supostamente vazado em ataque atribu\u00eddo ao grupo Medusa;Maida.health (2025): 2,3 TB de dados alegadamente roubados, incluindo registros m\u00e9dicos;Sefaz-RJ (2022): 420 GB de supostos dados foram anunciados pelo grupo LockBit.Toyota do Brasil (2024): 169,4 GB supostamente extra\u00eddos pelo grupo Hunters International;Megavazamento de dados pessoais (2021): cerca de 223 milh\u00f5es de registros anunciados, mas sem volume total confi\u00e1vel em GB.Na amostra analisada pelo TecMundo, tamb\u00e9m \u00e9 importante destacar que os arquivos ainda possuem metadados embutidos. Tratam-se de informa\u00e7\u00f5es \u201cextras\u201d que permitem verificar a data, por vezes local, e que dispositivo foi utilizado para registrar a foto ou documento. Al\u00e9m disso, os arquivos n\u00e3o parecem ter sofrido p\u00f3s-processamento, como compacta\u00e7\u00e3o a n\u00edvel individual \u2013 caracter\u00edsticas que ajudam a explicar o suposto tamanho total do vazamento.<\/p>\n
\nLeia a seguir o posicionamento oficial do Centro Universit\u00e1rio Internacional (Uninter) sobre o incidente cibern\u00e9tico, enviado em primeira-m\u00e3o ao TecMundo nesta quarta-feira (21): \u201cO Grupo Uninter tomou conhecimento, no in\u00edcio de outubro, de alega\u00e7\u00f5es feitas por um grupo criminoso sobre a obten\u00e7\u00e3o de documentos associados \u00e0 institui\u00e7\u00e3o. Assim que identificou o caso, acionou seu protocolo de resposta a incidentes e, com o apoio de especialistas em seguran\u00e7a da informa\u00e7\u00e3o, adotou das medidas de conten\u00e7\u00e3o e de refor\u00e7o dos controles.A institui\u00e7\u00e3o comunicou o caso \u00e0s autoridades competentes e a apura\u00e7\u00e3o segue em andamento e \u00e9 conduzida de forma confidencial, raz\u00e3o pela qual n\u00e3o ser\u00e3o divulgados detalhes t\u00e9cnicos neste momento.Os n\u00fameros divulgados pelo grupo criminoso, como volume de dados e quantidade de arquivos, n\u00e3o foram confirmados pela institui\u00e7\u00e3o e n\u00e3o correspondem, necessariamente, ao n\u00famero de pessoas afetadas. Esse dimensionamento \u00e9 objeto da investiga\u00e7\u00e3o.A Uninter repudia a a\u00e7\u00e3o criminosa e n\u00e3o negocia nem atende a qualquer tipo de exig\u00eancia de extors\u00e3o. A prote\u00e7\u00e3o dos dados de estudantes, candidatos e colaboradores \u00e9 prioridade para a institui\u00e7\u00e3o.\u201dUsu\u00e1rios afetados do Portal do Candidato na Uninter podem ser indenizados?
\nConforme julgou a Segunda Turma do Superior Tribunal de Justi\u00e7a (STJ), em mar\u00e7o de 2023, somente se o usu\u00e1rio afetado conseguir provar algum preju\u00edzo em decorr\u00eancia do vazamento de dados. No caso AREsp 2.130.619\/SP, que tratou de um incidente cibern\u00e9tico envolvendo a concession\u00e1ria Enel Distribui\u00e7\u00e3o S\u00e3o Paulo, foi estabelecido que a \u201cmera\u201d exposi\u00e7\u00e3o de dados cadastrais n\u00e3o gera dano moral presumido.Contudo, \u00e9 importante esclarecer que essa decis\u00e3o (AREsp 2.130.619\/SP) \u00e9 utilizada como base para casos envolvendo a exposi\u00e7\u00e3o indevida de \u201cdados comuns\u201d \u2013 como documentos de identifica\u00e7\u00e3o, CPF, telefones e e-mails. Quando h\u00e1 um incidente envolvendo dados sens\u00edveis, conforme previsto na Lei Geral de Prote\u00e7\u00e3o de Dados, h\u00e1 outra resolu\u00e7\u00e3o.A Terceira Turma do Superior Tribunal de Justi\u00e7a (STJ) reconheceu, em fevereiro de 2025, que o vazamento de dados sens\u00edveis poderia resultar em dano moral presumido, com responsabilidade objetiva da empresa afetada pelo incidente cibern\u00e9tico. O caso em quest\u00e3o, REsp 2.121.904\/SP, tratou de um incidente cibern\u00e9tico em um contexto envolvendo um contrato de seguro de vida.A distin\u00e7\u00e3o ocorre, pois, diferente das informa\u00e7\u00f5es cadastrais comuns, os dados sens\u00edveis possuem diretrizes espec\u00edficas de coleta e tratamento na LGPD. A legisla\u00e7\u00e3o prev\u00ea que essas informa\u00e7\u00f5es podem ser utilizadas em discrimina\u00e7\u00e3o contra os indiv\u00edduos titulares, como em casos de limita\u00e7\u00e3o de acesso a servi\u00e7os ou at\u00e9 mesmo em situa\u00e7\u00f5es de preconceito. Um exemplo simples seria, ap\u00f3s a consulta de informa\u00e7\u00f5es vazadas, rejeitar a candidatura de uma vaga de emprego devido a orienta\u00e7\u00e3o pol\u00edtica ou origem \u00e9tnica do candidato.Nesse contexto, os dados que envolvam as seguintes informa\u00e7\u00f5es s\u00e3o considerados sens\u00edveis, segundo a LGPD: origem racial ou \u00e9tnica, religi\u00e3o, pol\u00edtica, filia\u00e7\u00e3o sindical, sa\u00fade, vida sexual, dados gen\u00e9ticos ou biom\u00e9tricos.Como se proteger ap\u00f3s o vazamento de dados?
\nAp\u00f3s um vazamento de dados como o suposto incidente envolvendo a Uninter, o risco de fraudes e golpes aumenta. Criminosos podem usar essas informa\u00e7\u00f5es para se passar pela institui\u00e7\u00e3o, tentar abrir contas, contratar servi\u00e7os em nome de terceiros ou aplicar golpes direcionados com mensagens convincentes.Nesse contexto, a principal recomenda\u00e7\u00e3o \u00e9 combinar o monitoramento de contas e registros com h\u00e1bitos de seguran\u00e7a digital e a verifica\u00e7\u00e3o independente de qualquer solicita\u00e7\u00e3o inesperada.Monitore seus dados financeiros: acompanhe extratos banc\u00e1rios, faturas de cart\u00e3o, boletos e movimenta\u00e7\u00f5es financeiras. Consulte tamb\u00e9m registros de d\u00edvidas e contas que possam ter sido abertas em seu nome sem autoriza\u00e7\u00e3o.Desconfie de contatos inesperados: criminosos podem usar dados verdadeiros para dar credibilidade a e-mails, mensagens de WhatsApp, SMS e liga\u00e7\u00f5es fraudulentas. Nunca forne\u00e7a senhas, c\u00f3digos de autentica\u00e7\u00e3o ou informa\u00e7\u00f5es banc\u00e1rias sem verificar a identidade do solicitante.Confirme a autenticidade pelos canais oficiais: se receber mensagens sobre mensalidades, pend\u00eancias acad\u00eamicas, emiss\u00e3o de diplomas ou atualiza\u00e7\u00e3o cadastral, acesse diretamente o site ou aplicativo oficial da institui\u00e7\u00e3o. Evite clicar em links enviados por terceiros.Proteja seu CPF: n\u00e3o compartilhe fotos de documentos, n\u00fameros de identifica\u00e7\u00e3o ou comprovantes pessoais sem necessidade. Antes de enviar arquivos, confirme quem os receber\u00e1, para qual finalidade ser\u00e3o utilizados e como ser\u00e3o protegidos.Reforce a seguran\u00e7a das contas digitais: utilize senhas fortes e exclusivas para cada servi\u00e7o e ative a autentica\u00e7\u00e3o em dois fatores sempre que dispon\u00edvel. D\u00ea prioridade \u00e0 prote\u00e7\u00e3o do e-mail, j\u00e1 que ele pode ser usado para redefinir senhas de outras contas.Fique atento a tentativas de abertura de contas: consulte periodicamente o Registrato, do Banco Central, para verificar informa\u00e7\u00f5es sobre relacionamentos banc\u00e1rios, empr\u00e9stimos e outros registros dispon\u00edveis em seu nome. Se identificar algo desconhecido, entre em contato com a institui\u00e7\u00e3o respons\u00e1vel.Monitore seu CPF em servi\u00e7os de prote\u00e7\u00e3o ao cr\u00e9dito: acompanhe alertas de consultas, d\u00edvidas ou poss\u00edveis registros de inadimpl\u00eancia. Se encontrar uma opera\u00e7\u00e3o que n\u00e3o reconhece, conteste-a formalmente junto \u00e0 empresa respons\u00e1vel.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"