Violação de dados de 2025 no University of Hawaiʻi Cancer Center
A violação de dados de 2025 no University of Hawaiʻi Cancer Center foi um ataque de ransomware que afetou servidores de pesquisa da Divisão de Epidemiologia do Centro.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
1 sensíveis5- Informações médicas
- Nomes
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
Sobre este vazamento
A Universidade identificou o incidente em 31 de agosto de 2025 e informou que determinados arquivos de pesquisa foram criptografados e podem ter sido copiados por uma parte não autorizada.
Os dois grupos informados pela Universidade correspondem a cerca de 1,2 milhão de pessoas potencialmente afetadas. Essa é uma estimativa arredondada do alcance do incidente, baseada no comunicado oficial, e não um total exato de pessoas distintas.
Como o incidente foi confirmado?
O comunicado oficial da University of Hawaiʻi confirma que o ataque se limitou a determinados servidores usados nas atividades de pesquisa do Cancer Center. Um relatório enviado ao Legislativo do Havaí também documenta o acesso não autorizado, o ransomware e a abrangência dos arquivos de pesquisa afetados.
Uma reportagem do The Record, da Recorded Future News, descreve de forma independente a cronologia oficial e os grupos afetados. A Universidade afirma não ter evidências de que as informações tenham sido publicadas, compartilhadas ou usadas indevidamente.
Quando ocorreu a violação?
A Universidade identificou o incidente de segurança cibernética em 31 de agosto de 2025 ou por volta dessa data. A data exata de início do acesso não autorizado não foi divulgada, por isso este registro usa a data confirmada de descoberta.
O primeiro relatório exigido por lei foi preparado em dezembro de 2025, e o comunicado público detalhado foi publicado em 27 de fevereiro de 2026. Essas datas de publicação não são consideradas o início da violação.
Quais informações podem ter sido afetadas?
Os campos de dados confirmados incluem nomes, datas de nascimento, números do seguro social e números de carteiras de motorista. Alguns arquivos de pesquisa também podem ter contido informações relacionadas à saúde.
Arquivos históricos de carteiras de motorista e de cadastros eleitorais haviam sido usados para recrutar participantes para pesquisas. A Universidade afirma que ensaios clínicos, atendimento a pacientes, outras divisões do Cancer Center e registros de estudantes da UH não foram afetados.
Quantas pessoas foram afetadas?
O comunicado oficial identifica 87.493 pessoas no estudo Multiethnic Cohort e aproximadamente 1,15 milhão de outras pessoas cujas informações podem ter constado em registros históricos de carteiras de motorista e de cadastros eleitorais.
Como um dos números é exato e o outro é arredondado, eles não foram somados para produzir um total com uma precisão enganosa. Fontes públicas descrevem o alcance combinado como aproximadamente 1,2 milhão de pessoas; esse número não é apresentado como uma contagem exata de pessoas distintas.
O que as pessoas potencialmente afetadas devem fazer?
Quem recebeu uma notificação sobre o incidente deve consultar seus relatórios de crédito e ficar atento à abertura de novas contas com seus dados de identificação. Para verificar mensagens que mencionem dados do seguro social ou da carteira de motorista, acesse diretamente a página oficial da University of Hawaiʻi sobre o incidente, em vez de seguir um link inesperado.
Suspeitas de uso indevido de identidade devem ser comunicadas à instituição financeira pertinente e aos canais oficiais de denúncia de roubo de identidade. Mensagens que aleguem revelar detalhes sobre participação em pesquisas ou informações de saúde exigem cuidado especial e verificação independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
