Acesso Comprometido Expondo Dados de Milhões de Estudantes na Califórnia

O incidente no Educational Testing Service (ETS) destaca uma vulnerabilidade persistente no cenário da cibersegurança: credenciais comprometidas. Um único login foi suficiente para dar acesso a um servidor SFTP, expondo dados de milhões de estudantes da Califórnia por quase quatro meses, entre 22 de maio e 18 de setembro de 2026. Este tipo de ataque, que explora falhas em gestão de acesso ou engenharia social, é alarmantemente comum. Em maio de 2026, o CEVIU News já havia noticiado a violação da Instructure, plataforma do Canvas, onde hackers roubaram dados de estudantes. Poucos meses depois, em setembro de 2026, a Mathspace também sofreu um vazamento similar que afetou mais de um milhão de usuários.

A recorrência desses ataques no setor de educação sublinha a necessidade urgente de implementar autenticação multifator (MFA) e políticas de acesso de privilégio mínimo em todos os sistemas que lidam com informações sensíveis de alunos. A falta de informações sobre como a credencial foi comprometida impede uma análise mais profunda, mas reforça a importância das práticas de ciber-higiene e da vigilância constante em infraestruturas críticas.

A exposição de milhões de registros de estudantes, mesmo sem números de Seguro Social ou dados financeiros, é um golpe sério. Informações como nome, endereço, histórico escolar, identificadores estudantis e status de deficiência podem ser usadas para engenharia social, golpes direcionados ou até roubo de identidade a longo prazo. Este vazamento serve como um alerta para todas as instituições de ensino sobre a criticidade da segurança da informação, especialmente em um ecossistema que cada vez mais digitaliza dados sensíveis.

A vulnerabilidade de um único ponto de acesso, como uma credencial de SFTP, pode ter consequências devastadoras, comprometendo a privacidade de gerações de alunos e abalando a confiança em sistemas educacionais que deveriam protegê-los. A demora entre o início do acesso e sua detecção também é um fator crítico, permitindo que os invasores operem sem serem notados por um período prolongado.