Código HTML do Conteúdo
Post: A violação de dados da Universidade de Columbia afetou 868.969 pessoas
<p><!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/REC-html40/loose.dtd"><br />
<html><body></p>
<div>
<div>
<p>Inteligência Against Invaders</p>
<p><time datetime="2025-08-08T14:54:01-03:00">2025-08-08 14:54</time></p>
</p></div>
</p></div>
<div>
<div>
<h2>A violação de dados da Universidade de Columbia afetou 868.969 pessoas</h2>
<h2>A Universidade de Columbia foi atingida por um ataque cibernético, expondo dados pessoais de mais de 860.000 alunos, candidatos e funcionários.</h2>
<p>A Universidade de Columbia sofreu um ataque cibernético que expôs os dados pessoais de alunos, candidatos e funcionários. De acordo com o <a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/5cd48662-983a-4c9d-8b5b-e5e097cbbcd5.html" target="_blank">Notificação de violação de dados</a> enviado ao Gabinete do Procurador-Geral do Maine, o incidente impactou 868.969 pessoas. A organização notificou rapidamente as autoridades.</p>
<p>Uma recente interrupção técnica que afetou partes dos sistemas de TI da universidade foi causada por acesso não autorizado. A Universidade investigou o incidente com a ajuda de especialistas externos em segurança cibernética e descobriu que um invasor pode ter roubado dados de uma parte limitada da rede. As operações já foram restauradas e nenhuma atividade maliciosa foi observada desde 24 de junho. A Universidade de Columbia ainda está investigando a violação de segurança e, a partir de 7 de agosto, notificará a comunidade e quaisquer indivíduos cujos dados pessoais possam ter sido comprometidos.</p>
<p><em>“Na semana passada, relatamos uma interrupção técnica que interrompeu certas partes de nossos sistemas de TI.” diz o <a href="https://communications.news.columbia.edu/news/university-statement-it-outage-june-24-2025" target="_blank">declaração</a> publicado pela Universidade. “Iniciamos imediatamente uma investigação com a ajuda dos principais especialistas em segurança cibernética e, após uma análise substancial, determinamos que a interrupção foi causada por uma parte não autorizada.”</em></p>
<p>Em 5 de agosto, a Universidade de Columbia confirmou que os agentes de ameaças acessaram dados sobre alunos e candidatos, incluindo arquivos de admissão, matrícula e ajuda financeira, bem como algumas informações pessoais de funcionários. A universidade acrescentou que não tem evidências de acesso não autorizado a seus sistemas desde 24 de junho de 2025.</p>
<p>As informações expostas incluem números de Seguro Social, detalhes de contato, informações demográficas, histórico acadêmico, informações relacionadas a ajuda financeira, informações relacionadas a seguros e certas informações de saúde. Até o momento, a universidade acredita que todos os registros de pacientes do Irving Medical Center da Universidade de Columbia foram afetados.</p>
<p>A universidade não compartilhou detalhes sobre o ataque, mas os efeitos observados sugerem que ele pode ter sido alvo de um ataque de ransomware. Neste momento, o grupo not ransomware reivindicou a responsabilidade pelo ataque.</p>
<p>A Universidade de Columbia está oferecendo dois anos de serviços gratuitos de monitoramento de crédito e proteção de identidade para os indivíduos afetados. Todos os membros da comunidade são instados a permanecer vigilantes. A universidade também fortaleceu seus sistemas com medidas de segurança aprimoradas para ajudar a prevenir futuros incidentes e continua comprometida em melhorar suas defesas de segurança cibernética.</p>
<p><em>“Reconhecemos a preocupação que este assunto pode ter levantado e agradecemos sua paciência contínua durante este período desafiador. Saiba que estamos comprometidos em apoiar a comunidade universitária. Você pode continuar a confiar nas comunicações oficiais da Universidade para atualizações.” conclui um novo <a href="https://communications.news.columbia.edu/news/updating-our-community-cyber-incident" target="_blank">declaração</a> publicado em 5 de agosto de 2025. “Além disso, esteja ciente de que, após um incidente de segurança cibernética como esse, os golpistas podem entrar em contato oferecendo serviços fraudulentos.”</em></p>
<p>Siga-me no Twitter:<a href="https://twitter.com/securityaffairs" target="_blank">@securityaffairs</a>e<a href="https://www.facebook.com/sec.affairs" target="_blank">Linkedin</a>e<a href="https://infosec.exchange/@securityaffairs" target="_blank">Mastodonte</a></p>
<p><a href="http://www.linkedin.com/pub/pierluigi-paganini/b/742/559" target="_blank">PierluigiPaganini</a></p>
<p>(<a href="http://securityaffairs.co/wordpress/" target="_blank">Assuntos de Segurança</a>–hacking,violação de dados)</p>
<hr>
<hr>
</div>
</div>
<p></body></html></p>