Vazamento de dados do sistema de gestão escolar NeverSkip em 2023
Em outubro de 2023, um amplo banco de dados de autenticação de usuários proveniente da NeverSkip (neverskip.com), uma empresa indiana de destaque em tecnologia educacional que fornece soluções de planejamento de recursos empresariais (ERP) para escolas e de comunicação com os pais, foi vazado em fóruns clandestinos.
Tipos de dados expostos
5- Nomes de usuário
- Números de telefone
- Senhas
- Senhas em formato de hash
- School details
Sobre este vazamento
O repositório exposto contém 5.051.745 registros únicos de usuários reunidos entre 2019 e 2021. A análise forense confirma o comprometimento de nomes completos dos usuários, números de celular cadastrados, hashes MD5 de senhas, PINs de acesso temporário e, sobretudo, senhas em texto simples recuperadas a partir de hashes.
O vazamento também expôs identificadores internos de instituições (school_id), que vinculam pais e funcionários a escolas específicas em toda a Índia. Como senhas em texto simples e números de celular ativos foram expostos em conjunto, os usuários afetados enfrentam um risco significativo de ataques de reutilização automatizada de credenciais e de engenharia social direcionada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
