Vazamento de dados de Daryn Online
O vazamento de dados da Daryn Online em 2023 ocorreu quando agentes mal-intencionados extraíram, sem autorização, o banco de dados educacional centralizado da Daryn Online (daryn.online), a principal plataforma nacional de ensino digital e aprendizagem on-line do Cazaquistão.
Tipos de dados expostos
7- Endereços de e-mail
- Nomes
- Números de telefone
- Datas de nascimento
- National identity numbers
- Localizações geográficas
- Informações escolares
Sobre este vazamento
Inicialmente divulgados em canais do Telegram, os registros processados foram posteriormente disseminados em comunidades de hackers da dark web em 2026.
Quais informações foram afetadas no incidente da Daryn Online?
O conjunto de dados vazados de estudantes e pais (Daryn [daryn.online] (Parsed) 2023 - 4.20M.csv) reúne cadastros acadêmicos oficiais de escolas de todo o país, abrangendo o período de 2011 a 2023. O vazamento comprometeu os registros de 3.900.214 estudantes e pais distintos e verificados, expondo:
- Identificadores pessoais e fiscais: Nomes completos oficiais, datas de nascimento e números de identificação individual (IIN) do Cazaquistão.
- Dados de contato: Endereços de e-mail canônicos e números de telefone celular ativos.
- Registros acadêmicos e escolares: Nome oficial completo da instituição de ensino, distrito escolar regional, série e ano de ingresso.
- Telemetria geográfica: Regiões administrativas, cidades e oblasts em todo o Cazaquistão.
Quantas contas foram afetadas?
A validação canônica rigorosa conforme RFC e a deduplicação confirmaram 3.900.214 endereços de e-mail válidos e únicos em um total de 4.209.062 registros nos cadastros de estudantes.
Análise técnica e riscos de segurança
A exposição dos nomes completos de menores de idade, de suas instituições de ensino oficiais e dos dados de contato de seus pais, junto com números de identificação nacional, representa uma grave falha de privacidade. Agentes mal-intencionados podem usar esses registros para extorsão, campanhas de phishing direcionado em que se passam por administrações escolares ou bancas examinadoras e criação de identidades falsas.
Medidas recomendadas para os usuários afetados
Estudantes e pais cadastrados na Daryn Online devem:
- Atualizar imediatamente as senhas da Daryn Online e de todas as contas de e-mail vinculadas.
- Redobrar a atenção a comunicações não solicitadas que peçam o pagamento de taxas para exames, transferências escolares ou programas de tutoria.
- Ativar a autenticação multifator (MFA / 2FA) em todas as plataformas digitais de ensino e comunicação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
