Vazamento de dados da Mount Royal University em 2026
O vazamento de dados da Mount Royal University em 2026 foi um incidente de ransomware que afetou arquivos de estudantes e funcionários da universidade, localizada em Alberta, no Canadá.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
1- Informações pessoais
Sobre este vazamento
A MRU identificou o incidente em 17 de junho de 2026, e sua investigação indica que a atividade não autorizada começou antes dessa data.
Como a data do acesso inicial não foi determinada, o catálogo registra a data apenas como junho de 2026. A data confirmada de detecção é 17 de junho.
O que aconteceu na Mount Royal University?
Segundo a atualização oficial da universidade, um agente não autorizado acessou pastas específicas na unidade H, usada por estudantes e funcionários, extraiu dados e depois excluiu o conteúdo da unidade para dificultar a recuperação.
O agente também excluiu a unidade J, usada para dados dos departamentos. A MRU afirma que, até o momento, não há evidências de que as informações da unidade J tenham sido acessadas ou copiadas antes da exclusão. O ataque também interrompeu temporariamente vários serviços internos e online.
Quais informações podem ter sido afetadas?
A unidade H é um espaço de armazenamento de arquivos pessoais disponibilizado para o trabalho dos funcionários e as atividades acadêmicas dos estudantes. A MRU afirma que o conteúdo das pastas variava de pessoa para pessoa e pode ter incluído informações pessoais que cada usuário escolheu armazenar ali.
A investigação não divulgou uma lista padronizada dos campos de dados expostos, por isso o catálogo não acrescenta categorias não confirmadas, como identificadores emitidos pelo governo, informações financeiras ou dados de saúde. A MRU também afirma que, até o momento, não há evidências de que dados tenham sido extraídos de outros sistemas usados para registros de pessoal.
Quantas pessoas foram afetadas?
A Mount Royal University não divulgou o número total de pessoas distintas afetadas. Apenas pastas específicas da unidade H foram afetadas, e seus proprietários foram notificados. O total de estudantes ou funcionários da universidade não é usado como número de pessoas afetadas pelo vazamento.
Como a universidade respondeu?
A MRU conteve o incidente, contratou especialistas externos em segurança cibernética e análise forense e notificou as autoridades policiais. As notificações começaram em 10 de julho, e as pessoas afetadas foram contatadas por e-mail ou carta.
Como medida de precaução, a universidade ofereceu 24 meses de monitoramento de crédito e proteção contra roubo de identidade aos funcionários atuais e às pessoas que trabalharam na instituição nos cinco anos anteriores. Essa oferta não significa que os dados de todas as pessoas que a receberam tenham sido roubados.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação podem solicitar uma lista dos nomes dos arquivos associados à sua pasta e avaliar quais documentos podem ter sido armazenados ali. Links ou anexos inesperados devem ser verificados por meio de um canal oficial de contato da universidade antes de serem abertos.
Monitorar contas importantes, usar uma senha exclusiva para cada serviço e ativar a autenticação multifator são medidas práticas de proteção após o incidente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
