Violação de dados da Monroe University em 2024

Segundo a notificação oficial da Monroe University, um terceiro não autorizado acessou temporariamente determinados sistemas de informática e obteve cópias de alguns arquivos da rede durante esse período. Após descobrir o incidente, a universidade protegeu seus sistemas e iniciou uma investigação.

Os documentos públicos não revelam como o responsável obteve o acesso inicial, se uma vulnerabilidade específica foi explorada ou quem foi responsável. Portanto, o incidente não deve ser atribuído a uma técnica não confirmada ou a um grupo de agentes de ameaça não confirmado.

Registros estaduais oficiais incluem nomes, números de seguro social, números de carteira de habilitação, documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, informações médicas, informações de seguro-saúde e informações de contas financeiras entre os possíveis tipos de dados.

Os campos envolvidos variavam de pessoa para pessoa. Não se deve presumir que a lista completa se aplique a todas as pessoas afetadas nem que todos esses dados tenham sido acessados em conjunto.

O relatório de 2026 da Procuradoria-Geral de Indiana associa o incidente da Monroe University de 9 de dezembro de 2024 a 320.973 pessoas afetadas em todo o país. O relatório também lista, separadamente, 173 residentes de Indiana afetados.

Esse é o total informado de pessoas afetadas. Isso não significa que o incidente tenha envolvido os mesmos campos de dados de todas as pessoas, que as informações tenham sido usadas indevidamente ou que cada arquivo correspondesse a uma pessoa.

Um número de seguro social, um identificador governamental ou dados de uma conta financeira, quando combinados com um nome, podem aumentar o risco de roubo de identidade, abertura fraudulenta de contas e fraude financeira.

Informações médicas ou de seguro-saúde podem tornar mais convincentes mensagens de alguém que se passa por um prestador de serviços de saúde ou uma seguradora. Uma mensagem que contenha um dado correto sobre a instituição de ensino ou a saúde da pessoa não é necessariamente autêntica.

Quem recebeu uma notificação deve verificar regularmente seus relatórios de crédito, contas bancárias e demonstrativos de benefícios do seguro-saúde, além de comunicar transações ou solicitações que não reconheça.

O modelo de notificação da Monroe University oferecia aos destinatários elegíveis dois anos de monitoramento de crédito em três agências de crédito. Essa era a oferta no momento da notificação; use apenas as instruções de adesão presentes na carta enviada diretamente a você ou fornecidas por um canal verificado da universidade.

Nunca forneça número de seguro social, dados da carteira de habilitação, informações bancárias, senha ou código de verificação durante uma ligação não solicitada. Acesse monroeu.edu por conta própria, em vez de seguir um link em uma mensagem suspeita.

O escopo confirmado abrange o período de acesso de 9 a 23 de dezembro de 2024, os arquivos copiados, 320.973 pessoas afetadas e informações de identidade, financeiras e de saúde que variavam conforme o destinatário. Não foram confirmados o método de acesso inicial, a identidade do responsável nem qualquer uso indevido relacionado ao incidente.