Vazamento de dados da OneClass (2020)

Neste registro, os campos de dados respaldados pelas evidências foram mantidos como endereços de e-mail, nomes e sobrenomes, números de telefone, informações sobre instituições de ensino, nomes de cursos, informações de matrícula e atividade da conta. Enquanto o endereço de e-mail e o número de telefone criam um risco direto de contatos indesejados, as informações sobre instituições de ensino, nomes de cursos, informações de matrícula e atividade da conta podem permitir a elaboração de um perfil mais detalhado da vida educacional da pessoa. Como não há evidências que confirmem a presença de um campo de senha, este registro não é descrito como um vazamento de senhas; no entanto, a combinação da identidade educacional com informações de contato aumenta o risco de phishing direcionado, mensagens falsas de apoio ao estudante e engenharia social.

• Estudantes e educadores podem ser alvo de mensagens falsas sobre instituições de ensino, bolsas de estudo, notas ou suporte.
• O risco de fraudes por múltiplos canais aumenta quando números de telefone e endereços de e-mail aparecem juntos.
• Informações sobre instituições de ensino e cursos podem fazer com que as mensagens pareçam personalizadas e confiáveis.
• A atividade da conta pode fornecer contexto adicional sobre o comportamento do usuário na plataforma.

Para a OneClass (2020), o escopo verificado inclui o domínio oneclass.com, o período de junho de 2020, 1.000.000+ pessoas e categorias de dados como endereços de e-mail, nomes e sobrenomes, números de telefone, informações sobre instituições de ensino, nomes de cursos, informações de matrícula e atividade da conta. Este incidente mantém o status de verificado porque é respaldado por publicações independentes confiáveis e descobertas de pesquisadores. No entanto, a descrição não vai além dos campos de dados respaldados pelas evidências e não sugere a existência de campos como senhas, dados de cartões de pagamento, números de documentos oficiais de identificação ou conteúdo de mensagens privadas.

O registro é marcado como sensível porque torna visíveis, em um mesmo conjunto, informações sobre instituições de ensino, cursos e contatos de estudantes e pessoas ligadas à educação. Embora esses dados não contenham informações financeiras por si só, eles podem aumentar o risco de criação de perfis pessoais, fraudes direcionadas e pressão baseada na identidade educacional.

O principal grupo de risco é considerado composto por estudantes, professores, candidatos que usam a OneClass e pessoas cujas informações de contato estão associadas a uma conta educacional. Estudantes, pais, professores e responsáveis por contas de apoio acadêmico devem ter mais cautela com mensagens personalizadas que contenham um contexto educacional. O risco de ser alvo em diferentes contextos é especialmente maior para pessoas que usam o mesmo e-mail ou número de telefone em instituições de ensino, solicitações de bolsas de estudo, serviços bancários, redes sociais e candidaturas a empregos.

• Estudantes que têm uma conta na OneClass ou um perfil educacional
• Pessoas que usam informações de telefone e e-mail associadas a contas escolares
• Usuários que podem receber mensagens direcionadas com base em informações sobre turmas, instituições de ensino ou matrículas
• Pessoas que tendem a clicar rapidamente em links enviados por plataformas educacionais

Se você tem uma conta ou um perfil educacional associado à OneClass, examine com atenção mensagens inesperadas sobre notas de cursos, apoio escolar, bolsas de estudo, verificação de conta ou reembolsos recebidas por e-mail ou telefone. Embora não haja evidências que confirmem um campo de senha neste registro, ativar a autenticação multifator em contas importantes que usam o mesmo endereço de e-mail e atualizar as informações de recuperação de conta seriam medidas seguras.

• Ative a autenticação multifator na sua conta de e-mail.
• Não abra links sobre instituições de ensino, bolsas de estudo ou suporte recebidos no seu telefone sem verificá-los.
• Confira as opções de recuperação das contas importantes que usam o mesmo endereço de e-mail.
• Confirme diretamente, pelo canal oficial, as solicitações de pagamento e verificação recebidas em nome da instituição de ensino ou da plataforma.

Para se proteger a longo prazo em plataformas educacionais, é necessário separar os endereços de e-mail de acordo com a finalidade de uso, ativar a autenticação multifator nas contas escolares e tratar com cautela os links relacionados à educação recebidos por SMS e e-mail. Os dados educacionais podem afetar o usuário não apenas em termos de segurança da conta, mas também pela possibilidade de deduzir seu perfil pessoal.

Boas práticas para instituições de ensino, plataformas de cursos e estudantes incluem realizar auditorias de acesso regularmente para lidar com os riscos de bancos de dados abertos, encerrar contas sem uso, limitar os prazos de retenção de dados e conscientizar os estudantes sobre phishing. O incidente da OneClass mostra que dados educacionais que não incluem senhas também podem representar riscos graves à privacidade.

Se você consultar o registro da OneClass (2020) no LeakData.io e encontrar um resultado, procure identificar qual endereço de e-mail ou número de telefone foi afetado, a qual instituição de ensino ou curso essa informação pode estar associada e em quais outras contas as mesmas informações de contato foram usadas. O objetivo não é entrar em pânico, mas reforçar a defesa contra mensagens falsas que possam estar associadas a uma identidade educacional.

Se surgir uma nova notificação oficial, um registro regulatório ou uma notícia independente confiável sobre o vazamento de dados da OneClass (2020), o escopo poderá ser reavaliado. No estado atual, o registro é mantido como um incidente verificado, sensível e centrado em dados educacionais; você deve proteger com cuidado seus canais de comunicação e suas contas escolares.