[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2uvqhxagddbje":3,"$f1tan60m7nbxhf":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a66a0dd491e604458580cee","OxfordCareerConnect2026","Violação de dados de 2026 no CareerConnect da University of Oxford","university-of-oxford-careerconnect-2026","ox.ac.uk","2026-05-28T00:00:00.000Z","2026-07-27T00:05:49.652Z","2026-10-09T20:47:13.954Z","Third-party CareerConnect unauthorized access","https:\u002F\u002Fwww.careers.ox.ac.uk\u002Farticle\u002Fcareerconnect-secured-and-safe-to-use-following-data-security-incident",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Foxford-university-discloses-data-breach-after-careerconnect-platform-hack\u002F",null,"not_disclosed","people","pt",[23,24,25,26,27,28,29,30,21,31],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47,48],"First names","Last names","Email addresses","Encrypted passwords for non-SSO accounts","\u003Cp>\u003Cstrong>A violação de dados de 2026 no CareerConnect da University of Oxford\u003C\u002Fstrong> foi um incidente em que a universidade confirmou o acesso não autorizado a dados de contas de usuários em sua plataforma de carreiras fornecida por terceiros. A GTI, fornecedora da plataforma, informou a Oxford em 28 de maio de 2026 que uma parte não autorizada havia conseguido acessar nomes, sobrenomes, endereços de e-mail e senhas criptografadas de contas que não usavam Single Sign-On.\u003C\u002Fp>\n\u003Cp>O comunicado do Oxford University Careers Service é a fonte principal, enquanto o BleepingComputer noticiou de forma independente a declaração da universidade, os grupos de usuários envolvidos e o alcance limitado do incidente. Oxford e GTI não divulgaram o número de usuários únicos afetados. A organização não publicou um total verificável de pessoas ou registros afetados. A ausência de um número divulgado não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.\u003C\u002Fp>\n\u003Ch2>Alcance confirmado do incidente\u003C\u002Fh2>\n\u003Cp>Segundo Oxford, o CareerConnect é um sistema de terceiros fornecido pela GTI e foi acessado sem autorização em 28 de maio. Os invasores podiam acessar nomes, sobrenomes e endereços de e-mail dos usuários da plataforma. Os valores das senhas criptografadas também estavam acessíveis no caso de pessoas que faziam login com uma senha armazenada localmente no CareerConnect.\u003C\u002Fp>\n\u003Cp>A GTI confirmou que a vulnerabilidade de segurança havia sido corrigida e que medidas adicionais de proteção haviam sido implementadas. A universidade continuou avaliando o impacto com a fornecedora e afirmou que entraria em contato diretamente com os usuários afetados caso outras ações se tornassem necessárias. O comunicado não identificou o invasor, a falha explorada, a duração do acesso nem o volume de dados baixados.\u003C\u002Fp>\n\u003Ch2>Contas de estudantes e SSO\u003C\u002Fh2>\n\u003Cp>Os estudantes de Oxford acessam o CareerConnect pelo sistema de Single Sign-On da universidade. Por isso, a universidade afirmou que as senhas dos estudantes não foram afetadas e que os campos acessíveis nas contas desses usuários se limitavam a nomes e endereços de e-mail. Essa distinção significa que a categoria de senhas criptografadas não se aplica a todos os usuários envolvidos no incidente.\u003C\u002Fp>\n\u003Cp>Com o SSO, nenhuma senha local de estudante era armazenada no banco de dados do CareerConnect, mas isso não elimina o acesso confirmado a nomes e endereços de e-mail. O registro lista as categorias de dados do incidente como um todo, mantendo nesta descrição a delimitação por grupo de usuários. Ele não deve ser interpretado como um caso de roubo de senhas de estudantes ou de credenciais do SSO de Oxford.\u003C\u002Fp>\n\u003Ch2>Ex-alunos, equipe de pesquisa e empregadores\u003C\u002Fh2>\n\u003Cp>Ex-alunos, integrantes da equipe de pesquisa e usuários empregadores faziam login com senhas definidas localmente no CareerConnect. Oxford afirmou que os valores das senhas criptografadas dessas contas estavam entre os dados acessíveis. A GTI invalidou as senhas locais, e os usuários tiveram de criar uma nova senha no acesso seguinte.\u003C\u002Fp>\n\u003Cp>Uma senha criptografada não é o mesmo que uma senha em texto simples, mas pode representar um risco devido a tentativas de quebra offline e à reutilização de credenciais em outros serviços. A universidade afirmou que o incidente parecia ter como foco a coleta de credenciais que poderiam ser usadas em phishing. Não foram divulgadas evidências de que as senhas tivessem sido descriptografadas e usadas com sucesso.\u003C\u002Fp>\n\u003Ch2>Dados apontados como não afetados\u003C\u002Fh2>\n\u003Cp>Oxford e GTI afirmaram que não havia evidências de envolvimento de informações sobre cursos, arquivos enviados, informações sobre agendamentos ou informações financeiras. Também não havia evidências de comprometimento dos sistemas da própria universidade; o incidente se restringia ao ambiente do CareerConnect fornecido por terceiros. Números de pessoas afetadas, campos de dados e alegações de agentes de ameaça sem verificação não são considerados parte do alcance público do incidente.\u003C\u002Fp>\n\u003Cp>Candidaturas a vagas, currículos, anotações de entrevistas, dados de pagamento e arquivos internos da universidade não são incluídos no alcance confirmado. “Não há evidências” é a conclusão publicada da investigação, e não uma afirmação de impossibilidade técnica absoluta. O registro poderá ser atualizado se novas evidências oficiais alterarem o alcance; a versão atual inclui apenas campos verificados.\u003C\u002Fp>\n\u003Ch2>Risco de phishing e resposta ao incidente\u003C\u002Fh2>\n\u003Cp>A GTI afirmou que o incidente parecia ter como objetivo coletar credenciais, e Oxford alertou funcionários, estudantes e usuários externos do CareerConnect sobre e-mails e mensagens suspeitos. Os usuários foram orientados a verificar solicitações de informações pessoais ou financeiras por um canal independente e a denunciar comunicações suspeitas à equipe de segurança da informação da universidade.\u003C\u002Fp>\n\u003Cp>A invalidação das senhas locais, a correção da vulnerabilidade e a implementação de controles adicionais foram medidas diretas de resposta. Oxford afirmou que a plataforma havia sido protegida e estava novamente segura para uso, enquanto continuava avaliando o impacto com a GTI. A universidade também confirmou que não dispunha de informações que indicassem ransomware, uma reivindicação de autoria ou a identificação do responsável pelo ataque.\u003C\u002Fp>\n\u003Ch2>Não combinar com outros incidentes de Oxford\u003C\u002Fh2>\n\u003Cp>Este registro abrange apenas o incidente de 28 de maio de 2026 envolvendo a plataforma de terceiros CareerConnect. Naquele ano, Oxford também foi afetada por um incidente diferente na plataforma de aprendizagem Instructure Canvas, que utilizava. O incidente do Canvas envolveu outra fornecedora, outra data, outro sistema e outro conjunto de categorias de dados; os dois eventos não devem ser agrupados em uma única violação ou contagem de pessoas.\u003C\u002Fp>\n\u003Cp>A conclusão verificada é que nomes, sobrenomes e endereços de e-mail do CareerConnect foram acessados, assim como senhas criptografadas de contas de ex-alunos, integrantes da equipe de pesquisa e empregadores que não usavam SSO. Não havia evidências de impacto sobre senhas de estudantes, dados financeiros, informações sobre cursos, arquivos enviados, agendamentos ou os sistemas da própria Oxford, e não foi divulgado um total de usuários únicos afetados.\u003C\u002Fp>","Violação de dados de 2026 no CareerConnect da University of Oxford. O total afetado não foi divulgado. Dados informados: Primeiros nomes, Sobrenomes…","\u002Fuploads\u002Flogo\u002Fox_ac_uk.svg",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":18},"University of Oxford","Education","United Kingdom","",{"success":4,"breaches":59},[60,68,74,80],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"rectory-school-2026","Vazamento de dados da Rectory School (pelo menos 91 pessoas)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":18,"affectedCountStatus":19},"sumner-county-schools-2026","Violação de dados na Sumner County Schools em 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":73,"affectedCount":79,"affectedCountStatus":67},"umass-amherst-2026","Violação de dados da UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":87},"houston-city-college-2026","Vazamento de dados do Houston City College em 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642,"known"]