[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w17q9mt3pgrg":3,"$fvp7b2r5e8b6v":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66c273a0199a9d0aead5e1","UniversityOfSydneyCodeLibrary2025","Violação de dados da biblioteca de código da University of Sydney em 2025","university-of-sydney-code-library-2025","sydney.edu.au","2025-12-18T00:00:00.000Z","2026-07-27T02:29:07.652Z","2026-10-09T21:59:27.089Z","Unauthorized access to an online code library containing historical personal-data extracts","https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fnotification-of-cyber-and-data-breach.html",[15,17,18],"https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fcyber-data-breach-faqs.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Funiversity-of-sydney-suffers-data-breach-exposing-student-and-staff-info\u002F",27506,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Dates of birth","Phone numbers","Home addresses","Job details","Historical student, alumni, and supporter personal information","\u003Cp>\u003Cstrong>A violação de dados da biblioteca de código da University of Sydney em 2025\u003C\u002Fstrong> ocorreu quando um acesso não autorizado a uma biblioteca on-line usada para armazenar código e desenvolver software expôs arquivos históricos com informações pessoais, que foram baixados. A instituição tomou conhecimento de atividades suspeitas em dezembro de 2025, bloqueou o acesso e protegeu o ambiente. A universidade confirmou que os dados foram acessados e baixados, e não apenas que poderiam ter sido visualizados.\u003C\u002Fp>\n\u003Cp>As categorias divulgadas abrangem aproximadamente 10.000 funcionários atuais e pessoas atualmente vinculadas à universidade, 12.500 ex-funcionários e pessoas anteriormente vinculadas, 5.000 estudantes e ex-alunos, além de seis apoiadores. Como as três primeiras categorias foram descritas como aproximadas, o total deve ser entendido como a soma oficial das categorias e uma estimativa do impacto, não como uma contagem exata de pessoas únicas.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>O comunicado oficial da University of Sydney, datado de 18 de dezembro de 2025, explica que uma biblioteca de código foi comprometida e continha extratos históricos de dados com informações pessoais. A página atualizada apresenta os grupos afetados da comunidade universitária, o cronograma de notificações e as medidas de resposta. A instituição confirma que bloqueou o acesso não autorizado, eliminou do repositório os conjuntos de dados identificados e informou as autoridades australianas competentes.\u003C\u002Fp>\n\u003Cp>A seção oficial de perguntas frequentes (FAQ) da universidade informa que o incidente ficou restrito a uma plataforma on-line e não afetou outros sistemas da universidade. O BleepingComputer noticiou de forma independente a divulgação feita pela instituição, confirmando o download, os totais por grupo e os campos dos dados de funcionários. A LeakData adota o escopo informado por essas fontes e não especula sobre a identidade do invasor nem sobre um método técnico de acesso que não tenha sido divulgado.\u003C\u002Fp>\n\u003Ch2>Por que havia dados pessoais na biblioteca de código?\u003C\u002Fh2>\n\u003Cp>A plataforma afetada era normalmente usada para armazenar código-fonte e desenvolver software. A universidade informou que os arquivos com informações pessoais eram extratos históricos criados principalmente para testes durante o desenvolvimento do código. A manutenção desses extratos em um ambiente de desenvolvimento permitiu que o comprometimento do repositório de código atingisse registros antigos da comunidade universitária.\u003C\u002Fp>\n\u003Cp>Os dados de funcionários correspondiam a pessoas que trabalhavam na universidade ou tinham vínculo com ela em 4 de setembro de 2018. Os arquivos de estudantes e ex-alunos eram, em sua maioria, conjuntos de dados históricos de 2010 a 2019. Esses períodos mostram que, embora o incidente tenha ocorrido em 2025, as informações descreviam vínculos de anos anteriores; a antiguidade dos dados não elimina automaticamente o risco à privacidade.\u003C\u002Fp>\n\u003Ch2>Quem foi afetado e quais dados foram comprometidos?\u003C\u002Fh2>\n\u003Cp>Foram afetados aproximadamente 10.000 funcionários atuais e pessoas atualmente vinculadas à universidade e 12.500 ex-funcionários e pessoas anteriormente vinculadas. As reportagens baseadas nas declarações da universidade listam campos dos dados de funcionários, incluindo nomes, datas de nascimento, números de telefone, endereços residenciais e informações básicas sobre o cargo ou o vínculo empregatício. Este registro não afirma que todos os campos estavam presentes para todas as pessoas e limita as categorias de dados ao conteúdo dos arquivos de funcionários descrito publicamente.\u003C\u002Fp>\n\u003Cp>A categoria restante inclui aproximadamente 5.000 estudantes e ex-alunos em conjuntos de dados principalmente de 2010 a 2019, além de seis apoiadores. A universidade confirmou o acesso às informações pessoais históricas dessas pessoas, mas não enumerou todos os campos dos dados de estudantes ou ex-alunos em sua página pública.\u003C\u002Fp>\n\u003Ch2>Como a universidade respondeu?\u003C\u002Fh2>\n\u003Cp>Após identificar atividades suspeitas, a universidade bloqueou o acesso não autorizado à biblioteca de código on-line, protegeu o ambiente e reforçou os procedimentos de segurança dos demais sistemas. Também eliminou do repositório os conjuntos de dados identificados e iniciou uma investigação para determinar o escopo do incidente e identificar as pessoas afetadas. Parceiros externos de cibersegurança continuaram monitorando sinais de que as informações tivessem aparecido on-line.\u003C\u002Fp>\n\u003Cp>A instituição notificou o NSW Privacy Commissioner, o Australian Cyber Security Centre, a Tertiary Education Quality and Standards Agency, o National Student Ombudsman e o ID Support NSW. Os funcionários atuais foram notificados no fim de dezembro, as notificações aos ex-funcionários começaram na semana de 19 de janeiro e os ex-alunos foram contatados na semana de 26 de janeiro. Também foram disponibilizados um formulário específico de suporte, aconselhamento e orientações para proteção da identidade.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>A universidade recomendou monitorar contas on-line, financeiras e institucionais em busca de atividades incomuns, alterar senhas e usar autenticação multifator sempre que possível. Mensagens que incluam um número de telefone antigo, um endereço ou uma informação sobre o cargo podem parecer confiáveis. Antes de responder a ligações e e-mails que solicitem mais informações pessoais, é importante verificar sua autenticidade por um canal oficial obtido de forma independente.\u003C\u002Fp>\n\u003Cp>Nas datas de divulgação e atualização, a universidade afirmou não ter encontrado evidências de que os dados tivessem sido publicados on-line ou usados indevidamente. Essa constatação não anula o download confirmado; ela delimita apenas o uso posterior observado até aquele momento. Suspeitas de uso indevido da identidade podem ser comunicadas às autoridades policiais locais, à equipe de cibersegurança da universidade e a serviços de apoio australianos, como o ID Support NSW ou o IDCARE.\u003C\u002Fp>\n\u003Ch2>Como interpretar este registro da LeakData?\u003C\u002Fh2>\n\u003Cp>A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Como os totais por categoria são aproximados, os últimos dígitos não devem ser interpretados como resultado de uma verificação individual exata. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Cp>Este registro resume o comprometimento confirmado do repositório de código, os arquivos históricos baixados, o total publicado das categorias e as medidas de resposta. Se a investigação produzir uma contagem sem duplicidades ou identificar campos adicionais, o escopo poderá ser atualizado com base no comunicado primário da universidade.\u003C\u002Fp>","Violação de dados da biblioteca de código da University of Sydney em 2025. Há relatos de 27,5 mil registros. Dados informados: Nomes, Datas de nascimento…","\u002Fuploads\u002Flogo\u002Fsydney_edu_au.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"The University of Sydney","Education","Australia","",{"success":4,"breaches":63},[64,72,79,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"rectory-school-2026","Vazamento de dados da Rectory School (pelo menos 91 pessoas)","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":21,"affectedCountStatus":78},"sumner-county-schools-2026","Violação de dados na Sumner County Schools em 2026","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":71},"umass-amherst-2026","Violação de dados da UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"houston-city-college-2026","Vazamento de dados do Houston City College em 2026","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]