Vazamento de dados da University of Phoenix (3,49 milhões de pessoas afetadas)

Um terceiro não autorizado explorou uma vulnerabilidade até então desconhecida no Oracle EBS e extraiu dados do ambiente da universidade entre 13 e 22 de agosto de 2025. A universidade tomou conhecimento do possível incidente em 21 de novembro e confirmou a transferência não autorizada de dados em 24 de novembro.

O documento apresentado pela empresa à SEC informa que o incidente não interrompeu as operações nem os programas voltados aos estudantes. Isso não significa que as informações pessoais tenham ficado intactas; o incidente envolveu dados armazenados no ambiente do software empresarial.

Segundo as notificações oficiais, as informações afetadas podem incluir nomes, datas de nascimento, números de seguridade social, números de contas bancárias e números de roteamento bancário.

Nem todos os campos listados necessariamente se aplicavam a todas as pessoas. A notificação do órgão regulador de Washington informa que os números de contas bancárias e de roteamento estavam presentes sem informações que permitissem o acesso às contas.

A Procuradoria-Geral do Texas informa um total de 3.489.274 pessoas afetadas, incluindo 304.393 residentes do Texas. Separadamente, o documento apresentado em Washington informa que 64.796 residentes daquele estado foram afetados.

Um número de seguridade social e uma data de nascimento podem facilitar o roubo de identidade, pedidos fraudulentos de abertura de contas ou tentativas de fraude envolvendo o histórico de crédito de uma pessoa. Dados de contas bancárias também podem fazer uma mensagem fraudulenta parecer relacionada a uma transação financeira legítima.

Se você receber uma mensagem inesperada que alegue ser da universidade, de uma instituição de financiamento estudantil ou de um banco, use o canal de contato oficial da organização em vez de acessar o link fornecido. Informações corretas sobre sua formação ou sua conta não comprovam que o remetente esteja autorizado.

A universidade investigou o incidente com especialistas externos em segurança cibernética, instalou as correções de software disponibilizadas pela Oracle e notificou as autoridades policiais. Também ofereceu às pessoas afetadas serviços gratuitos de proteção de identidade por meio da IDX.

Quem recebeu uma notificação pode se inscrever no serviço de proteção oferecido antes do prazo indicado e verificar regularmente seus relatórios de crédito e contas bancárias em busca de movimentações desconhecidas. Um alerta de fraude ou um congelamento de crédito também pode ser adequado, dependendo da situação de cada pessoa.

Se você identificar uma transação desconhecida, entre em contato diretamente com o banco ou a instituição de crédito responsável. Não compartilhe senhas, códigos de uso único ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.