Violação em site de auxílio estudantil da Flórida coloca em risco dados de 4,9 milhões de pessoas

O Departamento de Educação da Flórida (FLDOE) informou que invasores violaram o site de auxílio financeiro estudantil e podem ter exposto dados de cerca de 4,9 milhões de people (pessoas). A intrusão foi descoberta em 19 de outubro. O órgão diz que acionou os procedimentos de resposta a incidentes e que a violação já foi contida. Segundo o departamento, o incidente ficou limitado ao site FloridaStudentFinancialAidSG.org, que serve como portal dos programas estaduais de bolsas e subsídios. Quem já pediu auxílio financeiro no estado pode estar entre os afetados.

Os dados que podem ter sido acessados incluem nomes, números de Social Security, datas de nascimento, endereços residenciais, telefones, e-mails e códigos de gênero. O FLDOE ressalta que nem todos foram necessariamente afetados e que as informações variam por pessoa. O órgão não revelou como os atacantes entraram nem quem é o responsável, e nenhum grupo parece ter assumido o ataque publicamente. O Florida Digital Service e o Departamento de Aplicação da Lei da Flórida (FDLE) ajudam na resposta. Alguns sites e serviços online podem ficar instáveis durante a remediação. O FLDOE afirma que o auxílio já concedido está seguro, sem atraso em pagamentos e mensalidades e sem mudança na elegibilidade.

O caso se soma a outros incidentes no estado. Em 18 de setembro de 2026, o CEVIU noticiou "Vazamento de Dados na Flórida: Milhares de Motoristas Expostos Após Ataque Cibernético ao Banco de Dados Veicular", sobre o grupo ShinyHunters divulgando registros do banco DAVID. Em 20 de outubro de 2026, o CEVIU publicou "Falha de Segurança em Departamento de Polícia da Flórida Expõe Dados de Motoristas", sobre a invasão de 4 de setembro ao órgão de veículos. A fonte atual liga os dois fatos: o FLHSMV atribuiu a intrusão a credenciais comprometidas de um usuário de uma polícia local. No caso do FLDOE, o vetor segue desconhecido e não há vínculo comprovado entre os episódios.

Para quem faz defesa em órgãos públicos, o recado é que portais de benefícios concentram identificadores permanentes, como número de Social Security e data de nascimento, que não se trocam como uma senha. Isso sugere monitorar fraude de identidade por muito tempo. Como o vetor não foi divulgado, vale revisar credenciais e acessos de terceiros, já que o episódio do FLHSMV mostrou o peso de credenciais comprometidas. É uma leitura editorial, não uma conclusão da fonte.