SafePay alega roubo de dados na universidade mexicana UAA
O grupo de ransomware SafePay listou a Universidad Autónoma de Aguascalientes (UAA), universidade pública do México, em seu site de vazamentos em 26 de outubro de 2026, sem detalhar volume ou tipo de dados. A alegação não foi confirmada pela universidade; em 14 de outubro, a imprensa local relatou tentativas de intrusão em servidores da UAA e a instituição afirmou que nenhum dado foi extraído. Se a alegação proceder, estudantes e funcionários devem esperar phishing com tema universitário.
O que aconteceu
O grupo de ransomware SafePay listou a Universidad Autónoma de Aguascalientes (UAA), universidade pública do México, em seu site de vazamentos em 26 de outubro de 2026. O grupo alega roubo de dados, sem detalhar volume ou tipo. A universidade não confirmou a alegação.
Por que importa
Se a alegação proceder, registros de estudantes, funcionários e candidatos podem estar expostos. Tentativas de intrusão em 14 de outubro já haviam interrompido o e-mail institucional, a plataforma estudantil E-SSIMA e a sala de aula virtual da UAA. Estudantes e funcionários ficam expostos a phishing com tema universitário.
O que fazer
Aguardar confirmação oficial da UAA e monitorar o site de vazamentos do SafePay. Orientar estudantes e funcionários a não abrir anexos inesperados nem links de redefinição de senha. Revisar o acesso aos servidores e ao e-mail institucional.
Para o time técnico
- Afetados
- Universidad Autónoma de Aguascalientes (UAA), universidade pública em Aguascalientes, México · Universidad Autónoma de Aguascalientes (UAA), universidade pública em Aguascalientes, México. Serviços citados: e-mail institucional, plataforma estudantil E-SSIMA, sala de aula virtual.
- Exploração
- Alegação do grupo SafePay listada em seu site de vazamentos em 26 de outubro de 2026 (UTC), relatada pelo DailyDarkWeb. Alegação não verificada, sem confirmação da vítima e sem detalhes de volume ou tipo de dados.
- Correção
- Nenhuma correção citada nas fontes; incidente de violação alegada, sem falha de produto associada.
- Vetor
- Método inicial não descrito nas fontes. Em 14 de outubro de 2026, a imprensa local relatou tentativas de intrusão em servidores da UAA que afetaram o e-mail institucional, a plataforma estudantil E-SSIMA e a sala de aula virtual. A universidade afirmou que nenhum dado foi extraído nesse evento. O vínculo com a alegação do SafePay não está confirmado.
- Mais detalhes
- A listagem apareceu em 26 de outubro de 2026 (UTC) no site de vazamentos do SafePay. Em 14 de outubro de 2026, a imprensa local relatou que a UAA detectou tentativas de intrusão. O grupo não divulgou provas. Universidades mantêm registros de estudantes, funcionários e candidatos; esperar phishing dirigido caso a alegação proceda.
Linha do tempo
SafePay listou a UAA em seu site de vazamentos em 26 de outubro.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
