Universidade de Copenhague sofre vazamento de dados de 525 mil pessoas
A Universidade de Copenhague registrou um vazamento de dados que expõe informações de 525 mil pessoas. O relato não detalha o tipo de dados expostos nem a causa do incidente. Pessoas afetadas devem ficar atentas a tentativas de phishing.
O que aconteceu
A Universidade de Copenhague confirmou que invasores acessaram um ambiente de testes com dados de cerca de 525 mil pessoas: nome completo, número de identidade nacional dinamarquês, telefones de trabalho e pessoal e e-mail pessoal. PINs de cartões de cerca de 20 mil funcionários e estudantes também foram comprometidos e trocados. O ataque foi detectado em 20 de outubro e reportado à Agência Dinamarquesa de Proteção de Dados.
Por que importa
Os dados expostos permitem phishing direcionado e tentativas de fraude de identidade contra funcionários, estudantes e egressos. A universidade desligou sistemas administrativos, incluindo Workzone e Nimbus, de forma preventiva após um novo ataque na segunda-feira, com impacto na operação. O caso está no escopo do GDPR, com risco de sanções e obrigações de notificação.
O que fazer
Afetados devem trocar senhas relacionadas, ativar autenticação em dois fatores e desconfiar de mensagens que citem dados pessoais. Equipes de segurança devem reforçar alertas antiphishing e monitorar uso indevido dos números de identidade. Rever ambientes de teste que guardam dados reais de pessoas.
Para o time técnico
- Afetados
- Universidade de Copenhague (dados de pessoas afetadas) · Banco de dados do ambiente de testes da Universidade de Copenhague: nome completo, número de identidade nacional dinamarquês, telefone de trabalho, telefone pessoal e e-mail pessoal. PINs de cartões de cerca de 20 mil funcionários e estudantes. Sistemas administrativos Workzone (gestão de documentos) e Nimbus (orçamento de aplicações) desligados preventivamente.
- Exploração
- Universidade afirma não haver indicação de que invasores alcançaram sistemas que sustentam a operação diária. Nenhum ator de ameaça havia assumido publicamente o ataque até a publicação (Infosecurity Magazine, 27/10/2026). Um novo ataque na segunda-feira motivou o desligamento preventivo de sistemas administrativos.
- Correção
- Sem correção de software. Universidade trocou os PINs comprometidos, restringiu temporariamente o acesso físico a locais críticos do campus e executou desligamento controlado dos sistemas administrativos afetados.
- Vetor
- Hackers acessaram um ambiente de testes da universidade contendo dados reais de pessoas; vetor inicial não detalhado nas fontes. Ataque detectado em 20 de outubro de 2026 e contido, segundo a universidade.
- Mais detalhes
- Incidente reportado à Agência Dinamarquesa de Proteção de Dados dentro do escopo do GDPR. Divulgação pública em 23 de outubro, três dias após a detecção, com atualização sobre os PINs em 25 de outubro. Riscos citados pela imprensa: phishing convincente e fraude de identidade. A universidade ainda investiga a extensão completa do vazamento.
Linha do tempo
Imprensa internacional repercute o caso e confirma o roubo de dados pessoais de mais de 520 mil pessoas na Universidade de Copenhague.
Detalhes divulgados: invasores acessaram ambiente de testes com dados de 525.000 pessoas, incluindo números de identidade nacional dinamarqueses; PINs de cerca de 20.000 cartões foram comprometidos, trocados pela universidade, e o acesso a locais críticos foi restrito temporariamente.
BleepingComputer relata vazamento de dados de 525 mil pessoas na Universidade de Copenhague.
Fontes 3 fontes
- @BleepinComputer @BleepinComputer
- @DarkWebInformer @DarkWebInformer
- Copenhagen University Breach Compromises Data on Half a Million People Infosecurity Magazine
