Universidade do Texas em Arlington confirma roubo de dados pessoais

A University of Texas at Arlington informou que sua investigação confirmou o roubo de dados durante um ataque cibernético. A instituição, porém, não revelou quais informações foram obtidas nem atribuiu publicamente o incidente ao grupo Qilin.[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo uma publicação que resume o caso, o ataque ocorreu em outubro e atingiu informações ligadas a estudantes e funcionários. O Qilin reivindicou a responsabilidade nesta semana, mas a universidade não confirmou o envolvimento do grupo.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A confirmação de que houve retirada de dados muda o quadro, que antes ainda não tinha divulgação pública sobre exfiltração. Como o conteúdo roubado e as pessoas afetadas permanecem indefinidos, ainda não é possível medir a exposição individual.[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

Para estudantes e funcionários, o passo mais prudente é acompanhar os comunicados oficiais da universidade e eventuais notificações individuais. As evidências fornecidas não registram orientações específicas da instituição, e a apuração sobre os dados e os afetados ainda estaria em andamento.[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes

Sabe-se, pela declaração do porta-voz, que a investigação da universidade confirmou dados roubados. Ainda não se sabe quais campos foram levados, quantas pessoas foram atingidas ou se a amostra atribuída ao Qilin representa o conjunto completo do material.[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes

Um porta-voz disse à Recorded Future News que a investigação confirmou o roubo, mas recusou detalhar as informações obtidas. Em paralelo, perfis de monitoramento afirmaram que o Qilin publicou amostras e reivindicou o ataque, alegações que não equivalem a uma confirmação da autoria pela universidade.[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A sequência relatada começa com um ataque em outubro. Depois, enquanto a universidade ainda não havia divulgado se dados tinham sido levados, surgiram amostras atribuídas ao Qilin. Nesta semana o grupo reivindicou o incidente, e a atualização mais recente foi a confirmação institucional de que houve roubo de dados, sem confirmação da autoria.[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes

3 grupos independentes, 5 atualizações e 27 interações.

Relatos apontam que o MachForms, portal de formulários usado no campus, e sistemas relacionados foram afetados, e que o portal continuava fora do ar. O lote não informa vetor de entrada, vulnerabilidade explorada, método de persistência ou mecanismo usado para retirar os dados.[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A evidência mais forte é a declaração do porta-voz publicada pela Recorded Future News, que sustenta a confirmação do roubo e a ausência de detalhes. As postagens no X acrescentam cronologia, impacto técnico e a reivindicação do Qilin, mas não confirmam de forma independente a autoria, o conteúdo das amostras ou o número de afetados.[1]University of Texas at Arlington warns personal information stolen during cyberattacktherecord.media · rssAbrir fonte originalVer na lista de fontes[3]AlvieriDx.com · AlvieriD · xAbrir fonte originalVer na lista de fontes[2]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes