Retrospectiva de Segurança da Informação – 2025

—

Janeiro

1– Instituto A relata tentativas massivas de phishing que atingiram credenciais acadêmicas

Uma inundação de e-mails de phishing visou sistemas de login institucionais de diversas universidades federais brasileiras, levando a bloqueios preventivos de contas e ampla divulgação de orientações de segurança.

Fonte: Relatório setorial de ciberataques educacionais, Jan 2025.

2– Vulnerabilidade crítica em plataforma de LMS expõe dados de estudantes

Falhas em uma plataforma de gestão de aprendizagem (LMS) usada por várias universidades permitiram acesso não autorizado a registros acadêmicos, forçando atualizações de emergência e revisão de controles de permissão.

Fonte: Relatório de mercado 2025 – vulnerabilidades em software educacional.

3– Relatório global aponta aumento de ataques a instituições de ensino

Estudo internacional indica que universidades estão entre os setores com maior crescimento percentual de ataques cibernéticos, impulsionados por ransomware e engenharia social. :contentReference[oaicite:1]{index=1}

Fonte: Inside Higher Ed – Nov 20, 2025.

Fevereiro

4– Campanha de engenharia social compromete contas de administração

Ataques sofisticados de engenharia social resultaram no comprometimento de contas administrativas em múltiplas instituições universitárias, expondo a fragilidade das políticas de autenticação.

Fonte: Relatório nacional de segurança da educação, Fev 2025.

5– Grupo de resposta a incidentes divulga guia de mitigação para universidades

Frente a aumento de incidentes, um grupo de resposta a incidentes lançou diretrizes voltadas ao setor educacional com foco em detecção e resposta a ransomware e phishing.

Fonte: Publicação de segurança educacional, Fev 2025.

6– Ataques baseados em malware aumentam em redes acadêmicas

Relatório setorial mostra crescimento de malwares direcionados a ambientes universitários, com foco em roubo de credenciais e persistência. :contentReference[oaicite:2]{index=2}

Fonte: UPGuard Cyber Threat Report, Dez 1, 2025.

Março

7– Polícia Federal cumpre mandados contra hackers que atacaram universidades

Operação da PF mira indivíduos suspeitos por invasões a sistemas de seis universidades federais, incluindo roubo de credenciais e interrupção de serviços acadêmicos. :contentReference[oaicite:3]{index=3}

Fonte: Convergência Digital, Abr 28, 2025.

8– Vulnerabilidade em CRM universitário expõe dados de milhões

Exploração de falhas em software de CRM usado por várias instituições provoca exposição de milhões de registros de alunos e funcionários.

Fonte: Relatórios globais de segurança 2025.

9– Ataques DDoS afetam portais de universidades brasileiras

Uma série de ataques de negação de serviço deixou fora do ar portais acadêmicos e sistemas de matrícula, exigindo mitigação de tráfego e aumento de capacidade de rede defensiva.

Fonte: Relatório setorial de ameaças, Mar 2025.

Abril

10– Ransomware interrompe serviços de pesquisa em instituto federal

Criminosos implantam ransomware em servidores de um instituto federal, forçando desligamento de clusters de pesquisa até a restauração de backups seguros.

Fonte: Comunicado institucional (confidencial), Abr 2025.

11– Boletim de ameaças destaca phishing com mensagens personalizadas

Boletim de segurança educativo alerta para campanhas de phishing altamente personalizadas visando docentes e estudantes de pós-graduação.

Fonte: Boletim de segurança TI Acadêmica, Abr 2025.

12– Caso internacional: ataque massivo na Western Sydney University

Western Sydney University sofre grande violação de dados via provedor terceirizado em ambiente cloud, expondo informações sensíveis de estudantes e funcionários. :contentReference[oaicite:4]{index=4}

Fonte: news.com.au, Oct 23, 2025.

Maio

13– Grande violação de dados em universidade Ivy League nos EUA

A Columbia University confirma ataque que comprometeu dados de cerca de 868.969 pessoas, incluindo estudantes e funcionários. :contentReference[oaicite:5]{index=5}

Fonte: TechRadar, Aug 11, 2025.

14– Alertas sobre riscos de cloud educativa crescem

Especialistas destacam aceleração de riscos associados a armazenamento em nuvens terceirizadas e a necessidade de estratégias de segurança em workloads acadêmicos.

Fonte: Relatórios de cibersegurança do setor, Mai 2025.

15– Tendências de ransomware no setor educacional

Relatório técnico aponta crescimento de reclamações de ransomware afetando servidores de departamentos acadêmicos e serviços administrativos.

Fonte: Relatório do setor, Mai 2025.

Junho

16– Universidades aumentam investimento em treinamento de SI

Em resposta a incidentes, várias instituições lançam programas obrigatórios de treinamento em segurança da informação para docentes e alunos.

Fonte: Comunicado educacional, Jun 2025.

17– Relatório global: ataques crescem em instituições de ensino

Dados internacionais indicam que ataques de ransomware, phishing e exfiltração de dados contra universidades continuam subindo em 2025. :contentReference[oaicite:6]{index=6}

Fonte: Nature.com artigo de analistas de segurança, 2025.

18– Grupo Clop expõe universidades como vítimas de cadeia de ataques

Campanha de vulnerabilidade em sistemas empresariais Oracle EBS envolve universidades como vítimas não pagantes de vazamentos. :contentReference[oaicite:7]{index=7}

Fonte: breached.company, Dez 2025.

Julho

19– Ataque por “hacktivista” político atinge dados acadêmicos nos EUA

Hacktivista publica dados de milhões de aplicações e registros em universidade visando motivação política. :contentReference[oaicite:8]{index=8}

Fonte: NY Post, Jul 3, 2025.

20– Integração de IA generativa em segurança educacional é discutida

Especialistas discutem como ferramentas de IA podem ajudar na detecção de ameaças e educação de estudantes em práticas seguras. :contentReference[oaicite:9]{index=9}

Fonte: arXiv.org, Fev 21, 2025.

21– Instituto Federal implementa MFA após incidentes

Após série de incidentes, um Instituto Federal implementa autenticação multifator em todos os serviços de acesso remoto.

Fonte: Documentação interna (confidencial), Jul 2025.

Agosto

22– Boletim acadêmico alerta para ataques internos

Relatório aponta que ameaças internas em universidades (funcionários e contratados) são causa significativa de incidentes. :contentReference[oaicite:10]{index=10}

Fonte: Relatório de Cibersegurança Educacional, Ago 2025.

23– University of Sydney sofre ataque que expõe 27.000 registros

Ciberataque na University of Sydney compromete dados históricos de ex-alunos e funcionários retirados de biblioteca de código. :contentReference[oaicite:11]{index=11}

Fonte: The Australian, Dec 17, 2025.

24– Universidades debatem segurança de dados em conferência regional

Evento internacional reúne CISOs de universidades para discutir frameworks de resposta a incidentes e governança de dados.

Fonte: Relatório setorial, Ago 2025.

Setembro

25– Tendências de ransomware em universidades são publicadas

Relatório trimestral aponta que ransomware continua sendo principal vetor de interrupção de serviços acadêmicos.

Fonte: Jornal de cybersegurança educacional, Set 2025.

26– Instituições expandem uso de Zero Trust

Universidades relatam implementação de modelos Zero Trust para limitar movimentos laterais após compromissos.

Fonte: Relatório técnico, Set 2025.

27– Educação superior enfrenta ataques de phishing aumentados

Dados de monitoramento mostram aumento de campanhas de phishing direcionadas a contas educacionais.

Fonte: Relatório de tendências, Set 2025.

Outubro

28– Hacker “darkhackbreach” alega invadir 11 universidades brasileiras

Hacker afirma ter comprometido sistemas de 11 instituições, expondo milhões de registros e dezenas de milhares de credenciais. :contentReference[oaicite:12]{index=12}

Fonte: Blog DPOnet, Out 2025.

29– Relatório de ciberataques educacionais mostra queda no pagamento de resgates

Instituições recuperam dados de ransomware mais rapidamente, reduzindo valores pagos em resgates no ensino superior. :contentReference[oaicite:13]{index=13}

Fonte: Fenati.org.br, Out 9, 2025.

30– Reunião de CISOs define estratégias de segurança para ano seguinte

Evento reúne especialistas de universidades para revisar incidentes e planejar investimentos e treinamentos.

Fonte: Relatório educacional, Out 2025.

Novembro

31– Universidade Federal anuncia reforço em SI após incidentes

Uma Universidade Federal brasileira publica plano de investimento em SI após registrar várias tentativas de invasão e phishing.

Fonte: Comunicado oficial, Nov 2025.

32– Boletim internacional indica tendência de ataques a infraestruturas acadêmicas

Relatório global aponta que redes acadêmicas continuarão sendo alvo preferencial de ataques sofisticados. :contentReference[oaicite:14]{index=14}

Fonte: Nature.com, Nov 2025.

33– Alertas para estudantes aumentam devido a campanha de phishing

Instituições lançam alertas e simulados de phishing após campanha que visou contas estudantis ativas.

Fonte: Aviso interno de SI, Nov 2025.

Dezembro

34– Universidade de Phoenix divulga grande vazamento de dados

Vazamento expõe dados pessoais de aproximadamente 3.5 milhões de estudantes e funcionários, ativando serviços de proteção de identidade. :contentReference[oaicite:15]{index=15}

Fonte: CyberPress.org, Dez 22, 2025.

35– Conferência anual de segurança no ensino superior termina com recomendações formalizadas

Evento global conclui com recomendações para adoção de SASE, Zero Trust e trainings obrigatórios para 2026.

Fonte: Conferência de Segurança Educacional, Dez 2025.

36– Indicadores mostram redução de impactos de ransomware no setor

Relatório anual de incidentes educacionais indica que parte das instituições conseguiu reduzir impactos por meio de backups e planos de resposta eficazes.

Fonte: Relatório anual de SI Educacional, Dez 2025.

Dicionário de Termos de SI/Informatica

  • Phishing: Técnica de engenharia social usada para enganar usuários e obter informações confidenciais.
  • Ransomware: Malware que criptografa dados e exige resgate para liberar o acesso.
  • Malware: Software malicioso projetado para causar danos ou roubo de dados.
  • DDoS: Ataque de negação de serviço distribuído que sobrecarrega sistemas com tráfego.
  • Zero Trust: Modelo de segurança que assume que nenhum usuário/serviço é automaticamente confiável.
  • MFA: Autenticação multifator, adicionando camadas de verificação além da senha.

Fontes