Para: quem solicitou ou usou o auxílio financeiro estadual para estudantes da Flórida e quem opera um serviço que guarda registros de estudantes. Este artigo se baseia no aviso oficial do Departamento de Educação da Flórida e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- Número exato de pessoas
- Quem, entre os solicitantes anteriores, foi realmente afetado
- Como o acesso ocorreu
- Se será oferecido monitoramento de crédito gratuito
- Como os avisos individuais serão enviados
O departamento diz que a investigação continua, que mantém o compromisso com a transparência e que compartilhará mais informações à medida que houver dados verificados.
O que fazer hoje
Consulte seus relatórios de crédito gratuitos
Você pode obter relatórios de crédito gratuitos em annualcreditreport.com ou pelo telefone 1-877-322-8228, conforme indicado no aviso do departamento. Procure contas, empréstimos ou endereços que você não reconheça.
Considere um alerta de fraude ou um congelamento de crédito
O departamento sugere considerar um alerta de fraude ou um congelamento de crédito junto aos principais bureaus de crédito (Equifax, Experian e TransUnion). Um congelamento dificulta que alguém abra um novo crédito em seu nome usando seu número de Seguro Social. Você pode retirá-lo quando precisar solicitar crédito.
Acompanhe contas e extratos
O departamento pede que se monitorem contas financeiras e on-line em busca de atividade suspeita e que se revisem regularmente extratos e relatórios de crédito. Continue por bastante tempo, não apenas neste mês, porque um número de Seguro Social não expira.
Desconfie de quem mencionar este vazamento
Nomes, e-mails e telefones (inclusive de celular) podem estar expostos, então uma mensagem fraudulenta pode usar seus dados corretos. Uma mensagem que conhece esses dados não prova que seja genuína. Não abra links nem ligue para números de um e-mail, mensagem ou ligação que mencione o vazamento, o auxílio financeiro ou uma “verificação”. Digite você mesmo fldoe.org/databreach no navegador.
Nunca informe seu número de Seguro Social, senha ou dados bancários a quem entrou em contato primeiro. Veja O que é phishing?
Pergunte ao departamento e use as orientações da FTC
O departamento indica databreach@fldoe.org como contato dedicado para dúvidas e fldoe.org/databreach para atualizações. A Comissão Federal de Comércio dos EUA (FTC) tem orientações gerais sobre roubo de identidade em identitytheft.gov/databreach, que o aviso do departamento também lista. Essa página é um conselho geral para qualquer vazamento, não uma declaração sobre este.
O que aconteceu (segundo o anúncio do departamento)
Tudo o que se segue é o que consta do aviso do departamento em fldoe.org/databreach.stml, consultado em 30 de outubro de 2026.
19 de outubro de 2026
A equipe do departamento tomou conhecimento do incidente: acesso criminoso não autorizado a informações do departamento.Após a descoberta
O departamento diz que ativou seus protocolos de resposta de segurança cibernética para interromper a atividade, conter o incidente e proteger seus sistemas. Notificou o Gabinete do Procurador-Geral conforme a seção 501.171 dos Estatutos da Flórida, avisou as autoridades policiais e trabalha com o Florida Digital Service e o Departamento de Aplicação da Lei da Flórida. Há uma investigação criminal em andamento.29 de outubro
O departamento anunciou o incidente publicamente. Diz que alguns sites e serviços on-line podem ter interrupções temporárias.
- Sistema
- Site Florida Student Financial Aid (FloridaStudentFinancialAidSG.org)
- Quem
- Pode ter afetado aproximadamente 4,9 milhões de pessoas; qualquer pessoa que já tenha solicitado auxílio financeiro na Flórida pode ter sido afetada
- Itens
- Podem incluir números de Seguro Social, nomes e sobrenomes, datas de nascimento, endereços residenciais, números de telefone (inclusive de celular), endereços de e-mail e códigos de identificação de gênero (M ou F); nem todas as pessoas foram necessariamente afetadas e as informações podem variar de pessoa para pessoa
- Escopo
- O departamento acredita que o incidente se limitou ao site Florida Student Financial Aid
- Causa
- Descrita como acesso criminoso não autorizado; não foi divulgado como ocorreu
- Auxílio financeiro
- O auxílio em andamento não está em risco; desembolsos, pagamentos de mensalidades e elegibilidade para bolsas estaduais, subsídios e empréstimos estudantis não são afetados
- Autoridades
- Gabinete do Procurador-Geral notificado (seção 501.171, F.S.); autoridades policiais notificadas, investigação criminal em andamento; parceria com o Florida Digital Service e o Departamento de Aplicação da Lei da Flórida
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Quando o departamento publicar mais, atualizaremos a coluna de situação.
| Item | O que o departamento diz | Situação |
|---|---|---|
| Sistema afetado | Site Florida Student Financial Aid | Confirmado (departamento) |
| Data da descoberta | 19 de outubro de 2026 | Confirmado (departamento) |
| Número de pessoas | Pode ter afetado aproximadamente 4,9 milhões de pessoas | Possível (departamento) |
| Quem é afetado | Se você já solicitou auxílio financeiro na Flórida, suas informações podem ter sido afetadas; nem todas as pessoas foram necessariamente afetadas | Possível (departamento) |
| Números de Seguro Social | Podem estar entre as informações expostas | Possível (departamento) |
| Nomes, datas de nascimento, endereços residenciais | Podem estar expostos | Possível (departamento) |
| Telefones (inclusive de celular), e-mails | Podem estar expostos | Possível (departamento) |
| Códigos de identificação de gênero (M ou F) | Podem estar expostos | Possível (departamento) |
| Senhas, dados de cartão ou bancários | Não constam do aviso | Não informado |
| Outros sistemas | O departamento acredita que o incidente se limitou ao site de auxílio financeiro | Escopo possível (avaliação do departamento) |
| Causa | Chamado de acesso criminoso não autorizado a informações do departamento; método não divulgado | Em investigação |
| Auxílio financeiro e pagamentos de mensalidades | Não em risco nem atrasados | Confirmado (departamento) |
| Uso indevido dos dados | Não mencionado no aviso | Não informado |
| Monitoramento de crédito gratuito | Não mencionado no aviso | Não informado |
| Avisos individuais | Não descritos no aviso | Não informado |
| Autoridades policiais | Notificadas; investigação criminal em andamento | Confirmado (departamento) |
Como ler: “pode ter afetado” não é o mesmo que “confirmado”
O departamento diz que cerca de 4,9 milhões de pessoas podem ter sido afetadas e que nem todas foram necessariamente afetadas. Trate o número como uma cifra possível que pode mudar. Além disso, segundo o departamento o auxílio em si está seguro, mas isso não diz se o seu número de Seguro Social está.
Para que um número de Seguro Social pode ser usado
Em geral, um número de Seguro Social combinado com nome e data de nascimento é o que muitos credores e órgãos usam para identificar uma pessoa, e nomes com e-mails e telefones fazem as mensagens fraudulentas parecerem genuínas. Quando esses dados são expostos, podem ser mal utilizados como descrito abaixo. Isso não significa que tenha acontecido neste caso.
- Abrir novas contas de crédito ou empréstimos em nome de outra pessoa, que é o que um congelamento de crédito busca bloquear
- Apresentar uma declaração de imposto falsa para receber um reembolso
- E-mails, mensagens e ligações que usam seu nome, e-mail ou telefone corretos e dizem ser de uma escola, de um credor ou de um órgão público
- Diferentemente de uma senha, o número não pode simplesmente ser trocado, então o risco pode durar anos
Site Florida Student Financial Aid
Acesso criminoso não autorizado (departamento)
↓
Informações que podem estar expostas
Número de Seguro Social, nome, data de nascimento, endereço, telefone, e-mail, código de gênero (nem todas as pessoas necessariamente afetadas)
↓
O que as pessoas afetadas fazem
Verificar relatórios de crédito, considerar um alerta de fraude ou congelamento, acompanhar as contas, desconfiar de mensagens que mencionem o vazamento
Para quem opera sistemas de estudantes ou de auxílios
O departamento não disse como o acesso ocorreu, então esta seção usa apenas o que ele divulgou.
Guarde menos campos sensíveis em sistemas expostos à internet
O anúncio mostra que um único sistema exposto à internet pode conter os dados pessoais de milhões de pessoas. Reveja se um portal precisa armazenar números completos de Seguro Social ou se um valor parcial ou um token bastaria, e por quanto tempo os registros são mantidos depois de deixarem de ser necessários.
Decida com antecedência o que cada site público consegue alcançar
O departamento acredita que o incidente se limitou a um único site. Saber o que cada sistema exposto à internet alcança e registrar leituras em grande volume do repositório de registros ajuda a dizer rapidamente o que foi e o que não foi atingido (contexto: Limitação de taxa e controle de abusos).
Prepare o aviso antes de precisar dele
O departamento teve de notificar o procurador-geral do estado e avisar milhões de pessoas. Tenha pronta, antes de um incidente, uma lista de dados por sistema, uma forma de alcançar as pessoas afetadas e um lugar para as atualizações.
Fontes (registro público)
A fonte principal é o próprio aviso do departamento. Solicitações automatizadas a essa página retornam “403 Access Denied”, por isso nosso editor a leu em um navegador em 30 de outubro de 2026. As reportagens abaixo não a contradizem nos pontos principais e são fontes secundárias. Não especulamos sobre nada que elas não digam.
-
Florida Department of Education, data breach notice (consultado em 30 de outubro de 2026, em inglês) — fldoe.org
-
CBS News Miami, Hackers breached Florida's Department of Education financial aid website, officials confirm (29 de outubro de 2026, em inglês) — cbsnews.com
-
WKMG ClickOrlando, Hack of Florida Department of Education exposes student Social Security numbers (29 de outubro de 2026, em inglês) — clickorlando.com
-
FOX 13 Tampa Bay, Florida Department of Education warns of data breach affecting nearly 5 million people (29 de outubro de 2026, em inglês) — fox13news.com
Histórico de atualizações
2026-10-30: Primeira versão, com base no próprio aviso do departamento, com três reportagens como fontes secundárias. Atualizaremos este artigo quando o departamento publicar novos fatos.
Leia a seguir
- Golpes que se seguem: O que é phishing?
- Outro vazamento no setor educacional: O vazamento de dados de estudantes da LMU de Munique (em inglês)
- Outro caso do setor educacional nos EUA: Frontline Education (software escolar, números de Seguro Social e identificadores do Medicaid)
- Outros incidentes de 2026: lista de vazamentos e ataques cibernéticos (Japão e mundo) (em inglês)