Violação de dados da Nelson University em 2025: 37.313 pessoas

A fonte principal é a notificação oficial da Nelson University sobre o incidente de segurança de dados. Ela confirma diretamente o período de acesso, a detecção por volta de 6 de abril de 2025, a conclusão da análise dos arquivos em 26 de maio de 2026 e as categorias de informações que podem ter sido afetadas.

O registro BR-0005120 da Procuradoria-Geral do Texas publica o endereço da instituição em Waxahachie, o total nacional de pessoas afetadas, o número de residentes do Texas incluídos nesse total e as categorias de dados afetados. O registro sb24-624948 da Procuradoria-Geral da Califórnia lista, de forma independente, as datas de 21 de março e 6 de abril de 2025 para a mesma instituição.

A universidade detectou uma possível atividade não autorizada em sua rede por volta de 6 de abril de 2025. Ela tomou medidas para avaliar e proteger seus sistemas, e uma investigação com especialistas independentes em cibersegurança constatou que o agente acessou determinados sistemas de 21 de março a 6 de abril.

A notificação pública informa que a parte não autorizada pode ter visualizado ou obtido determinados arquivos. Ela não identifica o método de acesso inicial, uma vulnerabilidade explorada, o agente ou uma exigência de resgate; portanto, esses detalhes não devem ser presumidos.

A notificação oficial lista nomes e sobrenomes, números de seguridade social, números de contas bancárias e de roteamento bancário, informações de cartões de pagamento, números de passaporte, números de carteira de motorista ou de outros documentos de identificação, nomes de usuário e senhas, datas de nascimento, informações médicas e informações de seguro-saúde.

Nem todos os campos se aplicavam a todas as pessoas. A notificação individual recebida é a melhor fonte para saber quais dados dessa pessoa podem ter sido afetados. A possível combinação de senhas com dados financeiros ou de saúde pode aumentar o risco de tomada de controle de contas e de phishing direcionado convincente.

O registro BR-0005120 da Procuradoria-Geral do Texas publica um total nacional exato de 37.313 pessoas. Os 21.905 residentes do Texas citados no mesmo registro estão incluídos nesse total e não devem ser somados novamente.

O registro da Califórnia confirma as datas do evento, enquanto a notificação da Nelson University confirma a cronologia técnica e o escopo dos dados. Como a notificação pública da universidade não informa separadamente o número de pessoas afetadas, o total nacional declarado pelo responsável pela comunicação no registro do órgão regulador é usado como a contagem pública de pessoas afetadas.

A Nelson University afirmou que protegeu seus sistemas e trabalhou com especialistas terceirizados em análise forense para investigar o incidente. Também descreveu medidas adicionais de proteção cibernética, melhorias no treinamento de funcionários e atualizações de suas políticas, procedimentos e protocolos de segurança.

A universidade enviou notificações pelo correio quando havia endereços válidos disponíveis e criou uma linha telefônica exclusiva de assistência. Afirmou que, até a data da notificação, não havia encontrado evidências de fraude financeira ou roubo de identidade decorrentes do incidente; essa declaração reflete apenas o que se sabia naquele momento.

Se a sua notificação indicar um nome de usuário ou uma senha, troque essa senha em todos os serviços em que ela foi reutilizada, escolha uma credencial exclusiva e ative a autenticação multifator. Monitore as movimentações bancárias e dos cartões e informe transações desconhecidas por um canal conhecido da instituição financeira.

Tenha cuidado com mensagens inesperadas que mencionem a Nelson University ou um provedor de monitoramento de crédito. Consultar relatórios de crédito, considerar um congelamento gratuito do crédito ou um alerta de fraude e verificar os demonstrativos do seguro-saúde em busca de serviços médicos desconhecidos pode reduzir os riscos de longo prazo relacionados à identidade e aos dados de saúde.