Violação de dados do Bellflower USD em 2025

O registro oficial de Indiana indica 22 de julho de 2025 como a data de ocorrência da violação. Segundo a cronologia divulgada por Bellflower, a equipe de TI detectou as atividades anômalas no início de agosto e imediatamente começou a tomar medidas para proteger a rede.

Essas datas descrevem etapas diferentes: a data de ocorrência indicada no registro de um órgão regulador não precisa coincidir com o período em que a interrupção dos serviços foi detectada. Em 15 de abril de 2026, a investigação determinou que certas informações pessoais podem ter sido acessadas por um terceiro não autorizado; as notificações foram enviadas em 12 de junho de 2026.

Bellflower informou que o evento afetou apenas os servidores locais e não afetou os bancos de dados na nuvem. Aeries, o sistema que armazena os dados atuais dos alunos, também não foi afetado.

O servidor afetado continha alguns registros históricos de alunos, pais e funcionários. Portanto, o alcance do incidente não deve ser interpretado como abrangendo todos os registros atuais de alunos ou todos os sistemas do distrito.

O modelo de notificação disponibilizado ao público confirma nomes e sobrenomes entre os campos afetados. Reportagens independentes sobre o mesmo evento também afirmam que números do Seguro Social estavam incluídos no caso de alguns destinatários das notificações.

Os campos afetados podem variar de pessoa para pessoa. Os documentos públicos não comprovam a exposição de senhas ou de dados de cartões de pagamento, nem sustentam uma lista mais ampla de informações que se aplique a todos os registros; por isso, essas categorias não estão incluídas no alcance confirmado.

Um nome combinado com um número do Seguro Social pode aumentar o risco de roubo de identidade, solicitações fraudulentas de crédito e golpes direcionados convincentes. O fato de um registro ser histórico não torna inofensiva a exposição de um número de identificação.

As pessoas afetadas devem ter cautela com mensagens inesperadas que aleguem vir do distrito, de um serviço de proteção de identidade ou de um órgão governamental. Uma mensagem que contenha dados pessoais corretos não é necessariamente autêntica.

Quem recebeu uma notificação deve se orientar pelos campos de dados identificados em sua própria carta, revisar regularmente os relatórios de crédito e as novas consultas de crédito, além de investigar contas ou solicitações que não reconheça por meio de canais de contato verificados.

Quem teve o número do Seguro Social envolvido pode considerar um alerta de fraude ou um congelamento de crédito, conforme sua situação. Bellflower também ofereceu monitoramento de crédito e proteção contra roubo de identidade gratuitos às pessoas que receberam notificações.

Para aderir aos serviços, use apenas as informações que constam na carta enviada diretamente a você ou no site oficial do distrito. Nunca forneça seu número completo do Seguro Social, uma senha ou um código de verificação durante uma ligação não solicitada.

O alcance confirmado compreende o registro da violação de 22 de julho de 2025, a interrupção da rede detectada no início de agosto, o total de 22.802 pessoas afetadas em todo o país e os nomes e números do Seguro Social, cuja presença nos registros varia conforme o destinatário. A alegação de Rhysida divulgada publicamente não foi reconhecida pelo distrito e não é tratada aqui como confirmação de autoria.