Vazamento de dados da Tulane University (80.867 pessoas afetadas)

A Tulane começou a notificar os funcionários afetados em 2 de abril de 2026, e estudantes que trabalhavam na universidade estavam entre os destinatários das cartas. A universidade confirmou a autenticidade das cartas ao jornal do campus.

O registro da Procuradoria-Geral do Texas informa que 80.867 pessoas foram afetadas em todo o país. Esse é o total nacional informado ao órgão regulador; os 2.992 residentes do Texas estão incluídos nesse total.

Os tipos de dados informados são nomes, números do Seguro Social, informações de depósito direto e outras informações bancárias. O registro do órgão regulador classifica os campos financeiros em sua categoria mais ampla de informações financeiras.

Não se deve presumir que todos os campos se apliquem a todas as pessoas. As evidências públicas não confirmam que senhas, registros de saúde ou registros acadêmicos de estudantes tenham sido afetados neste incidente; o escopo deve permanecer limitado aos arquivos de funcionários e financeiros informados publicamente.

O contexto de depósitos diretos e recursos humanos pode ajudar um invasor a se passar por uma equipe de folha de pagamento ou por um administrador da universidade. Alterações fraudulentas de conta bancária, solicitações de documentos fiscais ou mensagens de verificação do portal de funcionários podem parecer mais confiáveis.

As notificações abrangeram funcionários e estudantes que trabalhavam na universidade, o que torna os golpes relacionados ao emprego mais relevantes. Uma correspondência nos dados, porém, não comprova por si só que a pessoa era funcionária, estudante ou integrante de qualquer outro grupo específico da Tulane.

Nomes combinados com números do Seguro Social podem viabilizar roubo de identidade, envio de declarações fiscais fraudulentas e abertura fraudulenta de novas contas. As pessoas afetadas devem considerar monitorar seus relatórios de crédito e solicitar um congelamento de crédito ou um alerta de fraude, quando apropriado.

Verifique se há alterações inesperadas nas movimentações bancárias e nas instruções de depósito da folha de pagamento. Se aparecer uma alteração de conta que você não reconhece, entre em contato com o banco e com o setor de folha de pagamento da universidade por canais oficiais conhecidos.

Como o incidente envolveu um sistema de recursos humanos baseado em tecnologia Oracle, invasores podem criar mensagens sobre atualizações de software, contas de funcionários, migração da folha de pagamento ou verificação de segurança. O uso de detalhes técnicos reais não torna uma mensagem confiável.

Em vez de acessar um link inesperado, vá diretamente à página oficial de TI, recursos humanos ou folha de pagamento da Tulane. Solicitações de senhas, códigos de uso único, informações bancárias ou pagamentos devem ser verificadas por um segundo canal independente.

Um resultado positivo significa que o endereço consultado aparece em registros associados a este incidente; isso não comprova que todos os campos listados pertençam àquela pessoa nem estabelece um vínculo específico com a universidade. A notificação enviada à pessoa é a principal fonte para determinar o alcance do incidente em seu caso.

Um resultado negativo não comprova que a pessoa não foi afetada; significa apenas que nenhuma correspondência foi encontrada nos dados disponíveis no momento. Quem recebeu uma notificação direta da Tulane deve seguir as orientações de proteção da universidade, independentemente do resultado.