York University confirma vazamento de dados sensíveis de formulários web desde 2007

Hackers roubaram anos de dados pessoais submetidos em formulários web da York University, uma das maiores universidades do Canadá. Os dados incluem detalhes de saúde, orientação sexual e status de deficiência, de formulários que iam de pedidos de moradia estudantil a pesquisas, abrangendo 14 departamentos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A invasão foi descoberta em 25 de outubro. A universidade diz que a maior parte dos dados era informação básica de contato, reportou o caso ao comissário de privacidade de Ontário e à polícia, e afirma não ter encontrado sinais de que os hackers tenham ido além dos formulários afetados.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Invasores acessaram e extrairam dados de formulários web da York University, com algumas submissões que remontam a 2007. Os formulários atingidos iam de aplicações para residências estudantis a pesquisas e estavam distribuídos em 14 departamentos da instituição.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O Centre for Refugee Studies da York também foi atingido, com formulários que continham detalhes de cidadania e informações financeiras. Algumas pessoas também tiveram documentos de identificação governamentais ou dados de contas financeiras comprometidos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A universidade descobriu a invasão em 25 de outubro e comunicou o incidente ao comissário de privacidade de Ontário e à polícia. Até o momento, não divulgou quantas pessoas são afetadas.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Os dados expostos são categorias especialmente sensíveis: informações de saúde, orientação sexual e status de deficiência. Esse tipo de dado pode expor vítimas a discriminação, chantagens ou outros danos que vão muito além do risco usual de roubo de identidade.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O comprometimento do Centre for Refugee Studies agrava a situação: formulários com detalhes de cidadania e dados financeiros de pessoas potencialmente em situações vulneráveis, além de documentos governamentais e informações de contas financeiras de outros afetados.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O horizonte temporal do vazamento: submissões desde 2007: significa que pessoas que nem sequer têm mais vínculo com a universidade podem ter dados antigos expostos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Quem já preencheu formulários web da York University: de aplicações de residência a pesquisas, em qualquer um dos 14 departamentos afetados: deve monitorar contas financeiras e documentos de identificação governamentais em busca de atividade suspeita, já que esses dados estavam entre os comprometidos.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Acompanhe os canais oficiais da universidade: a York mantém uma página de perguntas frequentes sobre o incidente e o caso já foi reportado ao comissário de privacidade de Ontário e à polícia, canais pelos quais novas orientações e notificações às vítimas devem tramitar.[3]yorku.cayorku.ca · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O que se sabe: a invasão foi descoberta em 25 de outubro; os formulários afetados abrangem 14 departamentos; algumas submissões datam de 2007; o Centre for Refugee Studies foi atingido; e o caso foi reportado ao comissário de privacidade de Ontário e à polícia.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O que permanece desconhecido: quantas pessoas são afetadas, como os invasores obtiveram acesso aos formulários e por quanto tempo o acesso durou antes da descoberta. A universidade não divulgou esses detalhes.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Há também uma tensão não resolvida nas informações disponíveis: relatos indicam dados altamente sensíveis (saúde, orientação sexual, status de deficiência), enquanto a universidade afirma que a maior parte era informação básica de contato.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A York University afirma que a maior parte dos dados comprometidos era informação básica de contato, minimizando a extensão do conteúdo sensível relatado.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A universidade também diz não ter encontrado sinais de que os hackers tenham acessado algo além dos formulários afetados, o que sugere: segundo a própria instituição: que a invasão não se espalhou para outros sistemas.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A cobertura do IntCyberDigest destaca a gravidade dos dados envolvidos, descrevendo o roubo de 'anos de dados pessoais' de formulários que iam de aplicações de residência a pesquisas, incluindo o impacto sobre o Centre for Refugee Studies.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[4]t.met.me · rssAbrir fonte originalVer na lista de fontes

Linha do tempo conhecida: os formulários comprometidos acumulavam submissões desde 2007; a invasão foi descoberta em 25 de outubro; em seguida, a universidade reportou o caso ao comissário de privacidade de Ontário e à polícia.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

A divulgação pública do incidente ocorreu no início de novembro de 2026, com a publicação do IntCyberDigest e o apoio de uma página oficial de perguntas frequentes da universidade sobre o incidente.[4]t.met.me · rssAbrir fonte originalVer na lista de fontes[3]yorku.cayorku.ca · rssAbrir fonte originalVer na lista de fontes

4 grupos independentes, 1 atualizações e 0 interações.[4]t.met.me · rssAbrir fonte originalVer na lista de fontes[5]internationalcyberdigest.cominternationalcyberdigest.com · rssAbrir fonte originalVer na lista de fontes[3]yorku.cayorku.ca · rssAbrir fonte originalVer na lista de fontes[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O vetor do incidente foram formulários web: os invasores extrairam o conteúdo submetido nesses formulários ao longo de anos, e não um único banco de dados central. Os dados variavam de informações básicas de contato a detalhes de saúde, orientação sexual, status de deficiência, cidadania, documentos governamentais e informações de contas financeiras.[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Segundo a universidade, não há sinais de movimentação lateral: os invasores não teriam ido além dos formulários afetados. O método de acesso inicial e a duração da intrusão antes da descoberta em 25 de outubro não foram detalhados.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

As informações substanciais deste relato provêm de duas publicações do IntCyberDigest no X, que resumem o incidente e citam como fonte uma página oficial: compatível com a página de perguntas frequentes sobre o incidente mantida pela York University (yorku.ca/uit/infosec/incident-faq).[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[3]yorku.cayorku.ca · rssAbrir fonte originalVer na lista de fontes

As publicações do IntCyberDigest também direcionam para seu boletim de notícias (internationalcyberdigest.com/newsletter) e seu canal no Telegram (t.me/IntCyberDigest), que aparecem neste lote de evidências apenas como referências de canal, sem corpo de texto adicional.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[4]t.met.me · rssAbrir fonte originalVer na lista de fontes[5]internationalcyberdigest.cominternationalcyberdigest.com · rssAbrir fonte originalVer na lista de fontes

Ressalva de evidência: o conteúdo dos itens RSS deste lote está vazio (apenas URLs), de modo que os detalhes factuais dependem dos resumos de terceiros do IntCyberDigest. Afirmações atribuídas à universidade: como a de que a maior parte dos dados era básica e de que não houve acesso além dos formulários: estão marcadas como alegadas até confirmação direta nas fontes primárias.[3]yorku.cayorku.ca · rssAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes