Suposta exposição de dados de CCAA

O registro da CCAA contém endereços de e-mail e senhas. O fato de uma senha estar em formato de hash significa que um invasor talvez não consiga lê-la diretamente; no entanto, o risco persiste no caso de senhas fracas e padrões reutilizados. Em plataformas educacionais, você pode usar o mesmo endereço de e-mail para cursos, escolas, pagamentos, portais de alunos e contas pessoais. Por isso, invasores podem usar a lista de e-mails para phishing, notificações falsas de cursos ou ataques de adivinhação de senhas. Nome, número de telefone, informações de pagamento, notas de alunos e verificação de identidade não foram incluídos neste registro porque não foram verificados.

O registro da CCAA aparece em registros públicos de violações de dados com aproximadamente 975.000 registros de usuários, mas não tem status de verificado, pois não há uma declaração oficial detalhada. As categorias de dados indicadas pelas informações disponíveis são e-mail e senha. A informação de que as senhas são armazenadas em um formato de hash semelhante ao do WordPress não deve ser descrita como um vazamento de senhas em texto simples; no entanto, isso não torna segura a reutilização de senhas. Esta descrição não faz afirmações definitivas de que perfis de alunos, notas, matrículas em cursos ou dados de pagamento tenham sido vazados. O risco está na circulação conjunta do e-mail da conta educacional e do hash da senha.

Alunos da CCAA, ex-alunos, pais, instrutores e pessoas que usam o mesmo endereço de e-mail em diferentes serviços educacionais estão em risco. Se você reutiliza a senha da conta da CCAA no e-mail, no portal escolar, em redes sociais ou em serviços de pagamento, invasores podem tentar acessar essas contas. Como mensagens com temas educacionais parecem confiáveis, e-mails falsos sobre provas, renovação de cursos, lembretes de pagamento ou certificados podem ser mais convincentes. Usuários jovens e famílias que utilizam essas contas devem ter cuidado redobrado com essas mensagens.

Se você encontrar uma correspondência com o registro da CCAA, altere a senha que usava no período em questão e revise todas as contas em que essa mesma senha foi reutilizada. Ative a verificação em duas etapas na conta de e-mail e não use links relacionados a treinamentos ou cursos fora do canal oficial. Se uma solicitação de pagamento chegar por uma conta de aluno ou de um dos pais, confirme-a diretamente pelo canal de comunicação conhecido da instituição. Mesmo que a senha apareça em formato de hash, lembre-se de que senhas curtas ou previsíveis podem ser quebradas rapidamente.

Ao usar contas educacionais, mantenha separados o e-mail pessoal, o e-mail escolar e as contas de pagamento. Use uma senha exclusiva para cada plataforma educacional e dê preferência a um gerenciador de senhas. Se você tem filhos ou acompanha um usuário jovem, verifique se a mesma senha não é reutilizada nas contas dele. Ao receber e-mails de cursos e serviços de certificação, faça login pelo domínio conhecido, em vez de usar links. Encerre contas educacionais antigas que você não usa mais ou, pelo menos, atualize-as com uma senha forte e exclusiva.

Se você encontrar uma correspondência com a CCAA na verificação do LeakData, considere isso um risco para o e-mail e o hash da senha da conta de cursos. O registro não tem status de verificado; ainda assim, é necessário agir devido aos aproximadamente 975 mil registros e à presença de campos de senha. O primeiro passo é alterar a senha de todas as contas que usam a mesma senha; o segundo é reforçar a segurança da conta de e-mail com autenticação de dois fatores; e o terceiro é ter cuidado com mensagens falsas sobre cursos ou pagamentos. Uma correspondência não significa que dados de pagamento ou notas tenham sido vazados. Essa distinção permite que você reconheça o risco real sem ser induzido ao erro por alegações desnecessárias sobre outros dados.