[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f229d31yc2zs4o":3,"$fonvodj0rj28x":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a46a29e29773b445bce5f47","University of the People UoPeople 2025","Vazamento de dados da University of the People (UoPeople) em 2025","uopeople-2025","uopeople.edu","2025-09-18T00:00:00.000Z","2026-07-02T17:40:46.256Z","2026-10-10T02:05:36.567Z","Third party breach","https:\u002F\u002Fwww.uopeople.edu\u002F",[15,17],"https:\u002F\u002Fdatabreach.com\u002Fbreach\u002Funiversity-of-the-people-2025",515100,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52],"Names","Email addresses","Phone numbers","Dates of birth","Places of birth","Student IDs","Education programs","\u003Cp>O vazamento de dados da University of the People (UoPeople) é um incidente envolvendo dados de estudantes de natureza altamente sensível, analisado no contexto da universidade on-line University of the People, credenciada nos EUA e associada ao domínio uopeople.edu. O incidente é referente ao período letivo de setembro de 2025. Este registro foi adicionado como um único evento, com respaldo em 515.100 registros de estudantes e aproximadamente 512.000 endereços de e-mail únicos. O registro continha nomes e sobrenomes, endereços de e-mail, números de telefone, datas de nascimento, campos de país de nascimento\u002Fpaís, números de estudante\u002Fcandidatura e informações sobre o programa de estudos. Alegações sem respaldo sobre senhas, informações de pagamento, notas acadêmicas, documentos de identificação emitidos pelo governo ou arquivos detalhados de estudantes foram excluídas para evitar induzir o usuário ao erro.\u003C\u002Fp>\u003Ch2>Tipos de dados vazados e riscos\u003C\u002Fh2>\u003Cp>Na avaliação de verificação, foi considerada a presença conjunta, no mesmo evento, do nome University of the People, da abreviação UoPeople, do domínio uopeople.edu, da referência a setembro de 2025, do volume de 515.100 matrículas e de campos relacionados ao perfil do estudante on-line. Como estudantes, ex-alunos e candidatos a instituições de ensino podem se comunicar pelo mesmo domínio, a descrição ficou restrita aos campos respaldados pelas evidências. Alegações mais amplas, como as referentes a endereço ou desempenho acadêmico, não tinham respaldo consistente e, por isso, não foram incluídas nas principais categorias de dados.\u003C\u002Fp>\u003Ch2>Escopo verificado e limites\u003C\u002Fh2>\u003Cp>O vazamento de dados da University of the People (UoPeople) expõe estudantes a riscos de phishing direcionado e de mensagens falsas sobre renovação de matrícula, bolsas de estudo, pagamentos, documentos e verificação de conta. Quando nome, telefone, e-mail, data de nascimento, número de estudante\u002Fcandidatura e programa de estudos são usados em conjunto, criminosos podem elaborar mensagens que parecem notificações legítimas da universidade. Como estudantes recebem com frequência solicitações para se conectar, enviar documentos e preencher formulários em ambientes de aprendizagem on-line, pode ser difícil identificar mensagens falsas personalizadas. Portanto, o incidente não deve ser visto como envolvendo apenas dados de contato.\u003C\u002Fp>\u003Ch2>Grupos de usuários em risco\u003C\u002Fh2>\u003Cp>Embora as categorias de dados visíveis neste incidente não mostrem diretamente senhas que permitam tomar o controle de contas, elas oferecem um forte ponto de partida para a engenharia social. Datas de nascimento e números de telefone podem ser usados indevidamente em verificações realizadas pelo suporte ou pelo setor de assuntos estudantis. Conhecer o programa de estudos pode tornar mais convincentes mensagens falsas sobre inscrição em disciplinas, diplomas, históricos acadêmicos, bolsas de estudo ou avisos de provas. O endereço de e-mail também permite direcionar ataques tanto a contas acadêmicas quanto pessoais. Os usuários precisam verificar, por um canal independente, mensagens que contenham informações corretas sobre o estudante.\u003C\u002Fp>\u003Cp>Estudantes e ex-alunos que têm uma conta UoPeople devem primeiro revisar as configurações de segurança das contas pessoais que usam o mesmo endereço de e-mail da conta acadêmica. Se a autenticação multifator não estiver habilitada, ela deve ser ativada; se a mesma senha for usada em outras contas, ela deve ser alterada. Mensagens sobre taxas de matrícula, bolsas de estudo, verificação de documentos, históricos acadêmicos, formatura, escolha de disciplinas ou encerramento de conta devem ser verificadas diretamente pelo endereço oficial já conhecido. Códigos de uso único, documentos ou solicitações de pagamento recebidos por telefone não devem ser compartilhados.\u003C\u002Fp>\u003Ch2>Medidas urgentes a adotar\u003C\u002Fh2>\u003Cp>Para as instituições, o vazamento de dados da University of the People (UoPeople) demonstra o risco de usar informações pessoais como base para verificações nos processos de universidades on-line e de atendimento a estudantes. Não se deve presumir que uma pessoa seja de fato o estudante apenas por saber seu nome, data de nascimento, número de telefone, número de estudante\u002Fcandidatura e informações sobre o programa de estudos. É necessária uma verificação adicional nos processos dos setores de assuntos estudantis, financeiro, suporte técnico e admissões que envolvam recuperação de conta, alteração de dados de contato, redirecionamento de pagamentos e envio de documentos. As instituições devem informar claramente aos estudantes quais são seus domínios oficiais e como denunciar links de phishing.\u003C\u002Fp>\u003Ch2>Estratégias de segurança de longo prazo\u003C\u002Fh2>\u003Cp>O registro do vazamento de dados da University of the People (UoPeople) ficou limitado aos elementos respaldados pelo escopo. O registro foi mantido como 515.100 contas de estudantes; não se afirmou que todos os estudantes tinham os mesmos campos de dados nem que esses dados incluíam senhas, informações de pagamento, notas acadêmicas ou documentos de identificação. Os campos de programa de estudos e país de nascimento\u002Fpaís foram adicionados para compreender o contexto do perfil do estudante. Ainda assim, a combinação de nome, e-mail, telefone, data de nascimento e informações educacionais representa um risco suficiente para phishing e fraudes no atendimento de suporte a contas.\u003C\u002Fp>\u003Ch2>Controle do registro e ações dos usuários\u003C\u002Fh2>\u003Cp>O nível geral de risco foi avaliado como alto porque o vazamento de dados da UoPeople combina o contexto de uma conta de educação on-line com campos de data de nascimento, telefone e programa de estudos. Medidas práticas para usuários que buscam informações sobre o vazamento de dados da University of the People incluem habilitar uma verificação adicional na conta acadêmica, conferir diretamente os links oficiais, verificar de forma independente solicitações relacionadas a bolsas de estudo e pagamentos, evitar a reutilização de senhas e não confiar em mensagens que contenham informações pessoais do estudante. O registro foi preparado para explicar o impacto real na segurança dos estudantes, sem acrescentar tipos de dados sem respaldo.\u003C\u002Fp>\u003Cp>O campo de número de estudante ou de candidatura aumenta o risco associado ao perfil educacional neste registro. Embora esses números não sejam, por si só, senhas ou informações de pagamento, eles podem ser usados para transmitir credibilidade em solicitações ao suporte da universidade, consultas sobre o andamento de candidaturas, notificações de bolsas de estudo e mensagens de verificação de conta. Por isso, o registro apresenta separadamente os campos que revelam a identidade do estudante.\u003C\u002Fp>","Vazamento de dados da University of the People (UoPeople) em 2025. Há relatos de 515,1 mil registros. Dados informados: Nomes, Endereços de e-mail, Números de…","\u002Fuploads\u002Flogo\u002Fuopeople-2025.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"University of the People (UoPeople)","Education \u002F Online university","United States","",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":19},"medela","Medela Vazamento de dados","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incidente de segurança de dados do Dustin Group em 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":19},"elekta-2026-data-breach","Vazamento de dados da Elekta em 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Vazamento de dados da NovoCure em 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]