A Uninter confirma que investiga um suposto vazamento de 7,34 terabytes de dados sensíveis anunciados à venda em fórum criminoso. O volume equivale a cerca de 1,5 milhão de fotos em alta resolução — mas, neste caso, o conteúdo expõe identidades, diplomas, certidões de casamento e históricos escolares completos.
A instituição atende mais de 1,2 milhão de alunos ativos e egressos. A investigação interna começou após o anúncio do vazamento, mas a empresa não detalhou quando a intrusão teria ocorrido nem qual vetor de ataque foi explorado.
O que os criminosos alegam ter roubado
O anúncio no fórum ilegal lista categorias de documentos que, se confirmadas, compõem um dossiê completo da vida civil e acadêmica das vítimas:
- Documentos de identidade (RG, CNH, passaporte)
- CPF e comprovantes de residência
- Diplomas, certificados e históricos escolares
- Certidões de nascimento, casamento e óbito
- Contratos de matrícula e dados financeiros
Especialistas em segurança ouvidos pela reportagem classificam o volume como “atípico para um único incidente” e sugerem que a base pode resultar de agregação de múltiplos acessos ao longo de meses.
Impacto direto: golpes personalizados em escala industrial
Com posse de dados tão granulares, criminosos conseguem montar engenharias sociais sob medida. Um golpista que sabe o curso, a formatura e o endereço da vítima pode se passar por funcionário da própria Uninter, por órgão regulador ou por empregador em potencial.
O risco não se limita a estudantes atuais. Egressos formados há décadas também constam na base, o que amplia a janela de exposição para fraudes de crédito, abertura de empresas laranja e até sequestro de identidade previdenciária.
Resposta da instituição e próximos passos
A Uninter declarou ter acionado equipe forense especializada e notificado a Autoridade Nacional de Proteção de Dados (ANPD). A nota oficial menciona “medidas de contenção” e “comunicação aos titulares”, mas não estabelece prazo para conclusão do inquérito interno.
Até o momento, não há evidência pública de que dados bancários ou senhas tenham sido comprometidos. A investigação deve esclarecer se a falha ocorreu em sistema próprio, em fornecedor terceirizado ou em repositório de backup mal configurado.
O que observar nas próximas semanas
Três frentes determinarão a gravidade real do episódio: a publicação de amostras verificáveis pelos pesquisadores de segurança, o posicionamento da ANPD sobre eventuais sanções e a adoção — ou não — de monitoramento de crédito gratuito para os afetados.
Para quem estudou ou estuda na instituição, a recomendação prática é ativar alertas de crédito nos bureaus (Serasa, Boa Vista, Quod), habilitar autenticação em dois fatores em todos os serviços sensíveis e desconfiar de contatos que citam dados pessoais como “prova” de legitimidade.
A investigação segue em sigilo. Novos desdobramentos devem ser divulgados nos canais oficiais da Uninter e em comunicados da autoridade reguladora.
