Vazamento na Universidade de Columbia expõe dados de 870 mil pessoas incluindo CPF e registros médicos

A Universidade de Columbia tornou-se a mais recente vítima de destaque em uma série de ciberataques ao setor educacional, com um vazamento recentemente divulgado que expôs dados pessoais sensíveis de aproximadamente 870 mil pessoas. As informações comprometidas incluem estudantes atuais e antigos, candidatos e funcionários abrangendo vários anos de registros universitários.

De acordo com representantes da universidade, o vazamento expôs múltiplas categorias de dados altamente sensíveis, incluindo:

• CPFs
• Informações sobre auxílio financeiro
• Dados de contato e informações demográficas
• Alguns registros médicos protegidos
• Históricos acadêmicos

A universidade detectou atividade incomum em seus sistemas no final de julho de 2025 e imediatamente iniciou uma investigação com especialistas em cibersegurança. Embora o método exato de invasão não tenha sido divulgado publicamente, fontes familiarizadas com a investigação sugerem que os atacantes provavelmente exploraram vulnerabilidades em sistemas de terceiros conectados à rede da universidade.

Este incidente segue um padrão preocupante de ataques direcionados a instituições de ensino, que frequentemente mantêm vastos repositórios de dados sensíveis, mas podem carecer de recursos de segurança em nível corporativo. Columbia notificou todos os afetados e está oferecendo dois anos de serviços gratuitos de monitoramento de crédito e proteção contra roubo de identidade através de um provedor líder.

Especialistas em cibersegurança alertam que os dados expostos criam riscos significativos para as vítimas, particularmente dada a inclusão de CPFs e informações financeiras que poderiam ser usadas em esquemas de roubo de identidade. A presença de alguns dados de saúde gera preocupações adicionais sobre possíveis questões de conformidade com regulamentações de proteção de dados, embora representantes da universidade afirmem que apenas informações médicas limitadas foram envolvidas.

O vazamento levou a pedidos por medidas mais fortes de cibersegurança em instituições de ensino superior. 'As universidades são alvos particularmente vulneráveis porque mantêm décadas de registros sensíveis enquanto operam em um ambiente acadêmico aberto', observou a Dra. Elena Rodriguez, professora de cibersegurança na NYU. 'Este vazamento deve servir como um alerta para todo o setor educacional.'

Columbia estabeleceu uma equipe dedicada de resposta e uma linha direta para os afetados enquanto trabalha com as autoridades na investigação em andamento. A universidade também iniciou uma revisão abrangente de todos os protocolos de segurança de fornecedores externos e está acelerando melhorias planejadas em sua infraestrutura de cibersegurança.