Vazamento de dados de PoinCampus

Os tipos de dados observados neste registro são datas de nascimento, endereços de e-mail, nomes e números de telefone. Não houve verificação de campos de senha ou cartão de pagamento. Campos não verificados de cartão de pagamento, conta bancária, mensagem privada, registro de saúde ou informações adicionais de perfil não foram acrescentados à lista de categorias de dados; foram mantidos apenas os campos respaldados por evidências.

No contexto de uma plataforma educacional, mensagens falsas sobre cursos, certificados, contas de estudantes ou notificações de pagamento podem parecer convincentes. Um endereço de e-mail, por si só, representa um risco de mensagens indesejadas; quando combinado com um número de telefone, endereço, IP, data de nascimento, senha, planos de viagem, informações parciais de cartão ou dados de dispositivo, fica mais fácil para um invasor criar mensagens direcionadas ao usuário. A avaliação de risco levou em conta esse efeito combinado.

O escopo foi confirmado com base no registro datado de novembro de 2024 (89.116). Os aspectos confirmados foram preservados, enquanto os não confirmados foram excluídos. O incidente não foi combinado com conjuntos de dados de nomes semelhantes, incidentes da mesma empresa em outros períodos ou referências incorretas ao setor.

O registro se limita ao domínio poincampus.com e não foi combinado com outras plataformas educacionais. O nome do domínio, o nome da empresa e as informações do setor foram mantidos no contexto correto mais restrito possível. Em casos de incerteza, o indicador de verificação ou o domínio do site foi definido de acordo com essa condição; assim, nenhuma atribuição incerta de responsabilidade a uma marca foi apresentada ao usuário.

Os grupos de usuários em risco podem incluir estudantes do PoinCampus, participantes de cursos e usuários que abriram uma conta educacional. Usuários para os quais houver uma correspondência também devem avaliar outras contas em que usam o mesmo e-mail, número de telefone, nome de usuário ou padrão de senha fora do serviço em questão.

Informações de data de nascimento e telefone aumentam especialmente os riscos à privacidade e de engenharia social em perfis de estudantes. Se houver um contexto de e-mail corporativo, conta educacional, reserva de hotel, assinatura de serviços de telecomunicações, comunidade de jogos, doação a projetos de código aberto ou software de rastreamento, o risco de engenharia social pode aumentar. Detalhes que parecem corretos não são, por si só, um sinal de confiabilidade.

Usuários afetados devem conferir mensagens sobre educação, certificados, pagamentos de cursos e verificação de telefone na plataforma oficial. No caso de registros com um campo de senha, todas as contas que usam a mesma senha devem ser atualizadas; no caso de registros sem um campo de senha, o foco deve estar nos riscos relacionados a e-mail, telefone, notificações falsas, privacidade e associação de dados de identidade.

Em vez de clicar nos links da mensagem, você deve digitar manualmente o endereço do serviço em questão ou usar a entrada salva em um gerenciador de senhas confiável. Mensagens sobre entregas, alertas de conta, recompensas de jogos, suporte, notificações a doadores, reservas de viagem, notificações de segurança ou renovações de assinatura não devem ser aceitas sem verificação por um canal independente.

O compartilhamento desnecessário de datas de nascimento e números de telefone deve ser restringido nas plataformas educacionais, e senhas exclusivas devem ser usadas nas contas de estudantes. Você deve revisar regularmente suas contas antigas, campos de perfil desnecessários, nomes de usuário duplicados e informações antigas de telefone e endereço, removendo o que não for mais necessário. Uma senha exclusiva para cada serviço e a autenticação de dois fatores, sempre que possível, devem ser a regra básica.

Para os prestadores de serviços, são necessários a minimização de dados, a proteção robusta de senhas, o monitoramento de registros de acesso, a exclusão de campos desnecessários e processos de notificação aos usuários prontos para uso. As plataformas educacionais devem proteger com mais rigor os dados de contato e de data de nascimento de usuários jovens. Explicar o escopo com precisão também faz parte do trabalho de segurança; informações exageradas ou incompletas podem levar o usuário a tomar medidas inadequadas.

Você deve primeiro consultar este registro usando seu endereço de e-mail. Se houver uma correspondência, deve considerar que suas informações de data de nascimento, número de telefone, nome e e-mail podem estar em risco; mensagens com temática educacional devem ser verificadas. Não encontrar uma correspondência não descarta totalmente o uso de outro e-mail ou a reutilização de uma senha antiga; contas críticas também devem ser revisadas.

Este registro foi verificado e atualizado como sensível. Nesta edição, os campos de dados foram mantidos como categorias canônicas em inglês, a descrição visível ao usuário foi redigida em turco, com texto original, campos não verificados não foram acrescentados, e o indicador de sensibilidade foi usado apenas quando respaldado pelo contexto de risco.