O Centro Universitário Internacional (Uninter), uma das maiores instituições de ensino superior do país e referência em Educação a Distância, virou alvo de apurações sobre um incidente cibernético de grandes proporções. Criminosos virtuais afirmam ter obtido uma base gigantesca de arquivos pessoais ligados à instituição, colocando em alerta centenas de milhares de estudantes e ex-alunos espalhados pelo Brasil. A universidade, por sua vez, afirma que já iniciou os procedimentos de apuração e acionou os órgãos competentes.
O que a apuração revelou sobre a invasão e o volume de dados
A denúncia do ataque veio acompanhada da alegação de que um volume massivo de informações teria sido extraído dos sistemas da instituição. Para dimensão de comparação, o volume alegado pelos cibercriminosos seria equivalente ao armazenamento de dezenas de smartphones topo de linha lotados de arquivos digitais. Segundo os responsáveis pela ação, o pacote total somaria mais de 7 milhões de documentos, embora a instituição não confirme esse montante.
Análises preliminares em uma amostra disponibilizada publicamente em redes de navegação e chats revelaram que o material inclui registros escaneados e fotos de documentos pessoais enviados durante processos cadastrais e de matrícula — como cédulas de identidade, comprovantes de CPF, certidões civis, diplomas e históricos escolares. De acordo com relatos fornecidos pelos próprios invasores, o ponto de entrada para a extração do material teria sido uma vulnerabilidade de controle de acesso em um subdomínio voltado para o cadastro de novos estudantes, uma das brechas mais comuns em aplicações web.
As medidas adotadas pela universidade diante da ameaça
Em resposta sobre o ocorrido, o Centro Universitário Internacional confirmou que tomou conhecimento das alegações de obtenção indevida de documentos e acionou imediatamente seus protocolos de segurança cibernética, contratando especialistas para conter riscos e reforçar as defesas de suas redes.
A universidade ressaltou que comunicou o caso às autoridades competentes e que as investigações seguem em caráter confidencial. Sobre as cifras divulgadas pelos invasores — tanto o volume em armazenamento quanto o total de pessoas afetadas —, a instituição esclareceu que esses dados não foram confirmados internamente e que o real dimensionamento do caso faz parte da apuração em andamento. A Uninter repudiou veementemente a ação criminosa e reiterou que não negocia ou cede a qualquer tipo de exigência de extorsão.
Impactos jurídicos para os afetados e cuidados com a segurança
Diante da gravidade da exposição de documentos na internet, surge a dúvida sobre a responsabilidade civil e possíveis compensações financeiras. O Superior Tribunal de Justiça (STJ) entende que a simples exposição de dados cadastrais comuns (como números de documentos e endereços) não gera direito automático a indenização por danos morais, exigindo a comprovação de prejuízo real. Contudo, em casos que envolvam a exposição de dados sensíveis — como registros de saúde ou biometria —, a Justiça reconhece o dano moral de forma presumida.
Para se proteger contra eventuais tentativas de fraude ou golpes decorrentes da exposição de documentos, os usuários devem adotar hábitos de prevenção no ambiente digital:
- Monitorar movimentações financeiras, extratos e alertas de proteção ao crédito em serviços como o Registrato do Banco Central.
- Redobrar a atenção com mensagens, e-mails ou ligações suspeitas solicitando confirmação de dados ou pagamentos de pendências.
- Utilizar apenas os canais e portais oficiais da instituição para resolver qualquer questão acadêmica ou financeira.
- Fortalecer a segurança de contas pessoais com senhas complexas e ativação da verificação em duas etapas.
