Vazamento de dados da Infinite Campus em 2026
O vazamento de dados da Infinite Campus em 2026 foi associado, segundo o relato da empresa, ao acesso não autorizado à conta Salesforce de um funcionário.
Tipos de dados expostos
8- Endereços de e-mail
- Empregadores
- Cargos
- Nomes
- Números de telefone
- Endereços físicos
- Chamados de suporte
- Nomes de usuário
Sobre este vazamento
A Infinite Campus informou que tomou conhecimento do incidente em 18 de março de 2026, que o ambiente acessado continha nomes e dados de contato de funcionários de escolas e que a maioria dessas informações já estava disponível em diretórios escolares. A empresa também afirmou que não encontrou evidências de acesso aos bancos de dados de clientes. O nome ShinyHunters e a ameaça de publicar dados caso não houvesse pagamento fazem parte das alegações do atacante; a empresa não confirmou a identidade do autor.
Após a publicação dos dados, um índice verificado de vazamentos informou que havia 137.123 endereços de e-mail únicos no arquivo atribuído ao incidente. O índice lista as seguintes categorias de dados: endereços de e-mail, empregadores, cargos, nomes, números de telefone, endereços físicos, chamados de suporte e nomes de usuário. Esse número não representa uma contagem de pessoas únicas nem significa que todos os campos estavam presentes em todos os registros. No ambiente de produção, não há tarefa de importação local nem conjunto de dados pesquisável em nível individual vinculado a este incidente; por isso, 137.123 não é apresentado como uma contagem de registros importados localmente.
O que as evidências permitem concluir?
O relato da empresa sustenta que houve acesso à conta Salesforce de um funcionário e que ela não encontrou evidências de comprometimento dos bancos de dados de clientes. Posteriormente, reportagens independentes descreveram um arquivo supostamente publicado, de cerca de 1,2 GB, e a análise dos campos feita pelo índice verificado. Essas evidências não comprovam a exposição de notas de alunos, informações de saúde, senhas ou bancos de dados centrais do sistema de informações estudantis. A categoria de chamados de suporte não comprova que todos os chamados continham as mesmas informações. Uma correspondência, por si só, não indica que uma pessoa seja aluno ou responsável por aluno, nem que uma conta atual da Infinite Campus esteja comprometida.
Próximos passos seguros
Funcionários das escolas afetados devem ficar atentos a tentativas de phishing direcionado que usem o nome de uma organização, um cargo ou o contexto de atendimentos anteriores. Em vez de seguir um link que solicite a alteração de senha, acesse diretamente o endereço de login conhecido da escola ou da Infinite Campus e confirme solicitações suspeitas com a equipe de TI da instituição por um canal separado. Se você reutilizou a mesma senha em outro serviço, substitua-a por uma senha exclusiva e ative a autenticação multifator. Uma correspondência de e-mail não deve ser usada para inferir informações adicionais sobre alunos ou famílias.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
