Para: estudantes atuais, funcionários, ex-alunos, ex-funcionários e pessoas relacionadas da Universidade de Saga, e pacientes do Hospital Universitário de Saga e seus familiares. Este artigo se baseia nos comunicados oficiais da Universidade de Saga e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar novas informações
- Quem é afetado
estudantes atuais, funcionários, ex-alunos, ex-funcionários e pessoas relacionadas da Universidade de Saga, e pacientes do Hospital Universitário de Saga e seus familiares.
- Confirmado até agoraVer a tabela ↓
- Dano por ransomware
- Recuperação dos terminais administrativos
Apontado como possivelmente afetado
- Nome, data de nascimento, sexo, endereço, telefone, e-mail
- Senha
- Dados de pacientes (departamento clínico, nome da doença ou lesão, data da consulta etc.)
Mais 2
- Número de estudantes, funcionários e outros
- Se os dados foram levados
- Ainda não confirmado
- O número de pacientes e quais estão incluídos (a universidade está investigando)
- A via de invasão e a causa (uma empresa especializada externa investiga; o comunicado não dá explicação)
- Como as senhas eram armazenadas (o comunicado não diz se estavam criptografadas ou com hash)
Mais 2
- Se cada pessoa será contatada e quando
- Se os dados chegaram a ser realmente levados (o comunicado diz apenas que um vazamento “não pode ser descartado”)
- O que fazer agoraVer os passos ↓
- Descubra se você pode estar incluído
- Confira mensagens que digam ser da universidade ou do hospital sem usar seus links ou números
- Troque a senha da universidade e a de qualquer serviço em que você a reutilizou
Mais 3
- Pacientes e familiares: desconfie especialmente de mensagens que se passem pelo hospital
- Se você já saiu, revise contas e senhas antigas
- Use apenas os contatos dos comunicados
- Onde verificar (fonte)Todas as fontes ↓
- Universidade de Saga, “事務情報システムにおけるランサムウェア被害の発生について” (dano por ransomware nos sistemas de informação administrativa, 30 de outubro de 2026, conferido em 2 de novembro; em japonês)
- Última verificação
- Em 2 de novembro de 2026
Próximos avisos e o que verificamos
No comunicado de 30 de outubro, a universidade diz que continuará a investigação, reforçará ainda mais suas medidas de segurança da informação e trabalhará para evitar que se repita. Em 2 de novembro conferimos as páginas de comunicados da universidade e o site do hospital universitário e não encontramos nada mais recente que o comunicado de 30 de outubro.
O que as pessoas que podem ter sido afetadas devem fazer hoje
Descubra se você pode estar incluído
Segundo a universidade, o grupo é de cerca de 80 mil estudantes, funcionários, ex-alunos, ex-funcionários e pessoas relacionadas. Os dados de pacientes constam à parte, e o número está sendo investigado. O comunicado não diz se cada pessoa será contatada nem como verificar se está incluída (em 2 de novembro).
O grupo não se limita a estudantes e funcionários atuais: inclui quem já saiu e quem deu seus dados como pessoa relacionada. Se você saiu há alguns anos, comece pelos passos abaixo sem esperar uma mensagem.
Confira mensagens que digam ser da universidade ou do hospital sem usar seus links ou números
A universidade diz que, em relação a este incidente, podem chegar e-mails, mensagens de texto e ligações suspeitos que se passem pela universidade ou por organizações relacionadas. Pede que não se abram URLs nem anexos de mensagens inesperadas e que não se digitem dados pessoais nem senhas em sites suspeitos.
Uma mensagem com seu nome, endereço, data de nascimento e telefone corretos não prova que seja autêntica. Para conferir, use o site oficial da universidade (saga-u.ac.jp) que você mesmo abra, ou um contato indicado no comunicado, não o link nem o número da mensagem (como identificar falsificações: O que é phishing).
Troque a senha da universidade e a de qualquer serviço em que você a reutilizou
“Senha” está entre os itens listados. O comunicado não diz se as senhas estavam criptografadas ou com hash, então este site não as considera seguras mesmo que tenham sido lidas (nosso julgamento).
Troque a senha da sua conta universitária seguindo as orientações da universidade, em uma tela autêntica que você mesmo abra, nunca por um link de e-mail ou mensagem de texto. Se você usa a mesma senha ou uma parecida em outros serviços, troque-as primeiro lá. Para verificar, veja Como verificar se uma senha vazou; para uma ferramenta que as mantenha separadas, Como escolher um gerenciador de senhas; e adicione a autenticação multifator onde puder.
Pacientes e familiares: desconfie especialmente de mensagens que se passem pelo hospital
Os dados de pacientes são informações pessoais que exigem cuidado especial, como departamento clínico, nome da doença ou lesão e data da consulta. Com eles, alguém pode criar mensagens convincentes sobre “conferir resultados de exames”, “contas médicas em aberto”, “trâmites de seguro” ou “remarcar uma consulta”.
O site do hospital universitário (aviso com acréscimo de 30 de outubro) pede desculpas aos pacientes e familiares, diz que até agora nenhum dano secundário foi confirmado e pede atenção a contatos suspeitos. Se uma ligação, mensagem de texto ou e-mail perguntar sobre seu tratamento ou pagamento, ligue de volta usando um número do site oficial do hospital, do seu cartão de paciente ou de uma conta, não o da mensagem.
Se você já saiu, revise contas e senhas antigas
Ex-alunos e ex-funcionários raramente veem comunicados da universidade, por isso têm menos chance de notar mensagens falsas. Verifique se há serviços vinculados a um antigo e-mail universitário ou número de matrícula que você não usa mais.
Pense se ainda usa em algum outro lugar uma sequência parecida com sua senha da universidade e, se sim, troque-a.
Use apenas os contatos dos comunicados
O contato da universidade é a sua Assessoria de Relações Públicas (telefone 0952-28-8153). O site do hospital indica um formulário de consultas específico (Relações Públicas Médicas da Universidade de Saga). O hospital diz que apurará os fatos e responderá, e que a investigação pode levar tempo. Encontre a entrada para esses contatos em um site oficial que você mesmo abra.
① Uma ligação, e-mail ou mensagem de texto que diz ser da universidade ou do hospital (nome, endereço ou data de consulta corretos não resolvem)
↓
② Não use seus links ou números; confira em um site oficial que você mesmo abra ou em um contato do comunicado
↓
③-A Não está no lado oficial / pede senha ou dados do tratamento: não ceda
③-B O lado oficial tem o mesmo aviso: siga a orientação oficial
O que aconteceu (segundo a Universidade de Saga)
Isto se baseia nos comunicados da universidade de 30 de outubro e 28 de setembro e no aviso do site do hospital (conferidos em 2 de novembro).
24 de setembro de 2026, 8h42
Confirmou um dano que se acredita causado por ransomware em um NAS (armazenamento conectado à rede) usado pelos departamentos administrativos. Iniciou a resposta inicial centrada em seu CSIRT (equipe de resposta a incidentes de segurança da informação)Mais tarde, como parte da resposta inicial (sem horário)
Informou o Ministério da Educação e outros órgãos e consultou a polícia24 de setembro, 16h45
Suspendeu o uso dos terminais administrativos para evitar que o dano se espalhasse (comunicado de 28 de setembro)27 de setembro, 11h03
Trabalhou na recuperação com os departamentos e empresas envolvidos e retomou o uso dos terminais administrativos28 de setembro
Retomou as operações normais. O comunicado desse dia dizia que não havia sido encontrado impacto nos sistemas ligados a ensino, pesquisa e atendimento clínicoDepois da retomada de 27 de setembro
Pediu uma investigação a uma empresa especializada externa e examinou em detalhe a via de invasão e o alcance (o comunicado não dá datas)30 de outubro
Anunciou que confirmou não poder descartar que informações pessoais (incluindo dados de pacientes) tenham vazado para fora da universidade. O site do hospital traz um aviso cujo título diz “10/30追記” (acrescentado em 30 de outubro)
- O que aconteceu
- Às 8h42 de 24 de setembro, confirmou um dano que se acredita causado por ransomware em um NAS usado pelos departamentos administrativos
- O que foi constatado em 30 de outubro
- Confirmou que não pode descartar que as informações pessoais que mantém, incluindo dados de pacientes, tenham vazado para fora da universidade
- Número de afetados
- Estudantes, funcionários, ex-alunos, ex-funcionários e pessoas relacionadas: cerca de 80 mil pessoas. Dados de pacientes: em investigação
- Informações envolvidas
- (Estudantes, funcionários, pessoas relacionadas) nome, data de nascimento, sexo, endereço, telefone, endereço de e-mail, senha. (Dados de pacientes) informações pessoais que exigem cuidado especial (departamento clínico, nome da doença ou lesão, data da consulta etc.)
- Resposta da universidade
- Resposta inicial centrada no CSIRT, comunicação ao Ministério da Educação e outros órgãos, consulta à polícia, recuperação com os departamentos e empresas envolvidos, investigação por uma empresa especializada externa
- Pedido da universidade
- Podem chegar e-mails, mensagens de texto e ligações suspeitos que se passem pela universidade ou por organizações relacionadas. Não abra URLs nem anexos de mensagens inesperadas e não digite dados pessoais ou senhas em sites suspeitos
- Site do hospital universitário
- Um aviso com acréscimo de 30 de outubro pede desculpas aos pacientes e familiares, diz que até agora nenhum dano secundário foi confirmado e pede atenção a contatos suspeitos. Há um formulário de consultas específico
O que se sabe e o que não se sabe
A situação em 2 de novembro de 2026. Reescreveremos esta tabela quando mais for divulgado.
| Item | O que a universidade disse | Situação |
|---|---|---|
| Dano por ransomware | Confirmado às 8h42 de 24 de setembro em um NAS usado pelos departamentos administrativos | Confirmado (universidade) |
| Recuperação dos terminais administrativos | Uso retomado às 11h03 de 27 de setembro; operações normais desde 28 de setembro | Confirmado (universidade) |
| Nome, data de nascimento, sexo, endereço, telefone, e-mail | Não pode descartar que tenham vazado. A linha do número diz “estudantes, funcionários, ex-alunos, ex-funcionários, pessoas relacionadas”; o parêntese da linha dos itens diz “estudantes, funcionários, pessoas relacionadas” | Possível (universidade) |
| Senha | Consta entre os itens. Não diz se estava criptografada ou com hash | Possível (universidade) |
| Como as senhas eram armazenadas | Não informado | Não informado |
| Dados de pacientes (departamento clínico, nome da doença ou lesão, data da consulta etc.) | Não pode descartar que informações pessoais que exigem cuidado especial tenham vazado. Número em investigação | Possível (universidade) |
| Número de pacientes | Em investigação | Em investigação |
| Número de estudantes, funcionários e outros | Cerca de 80 mil pessoas | Possível (universidade) |
| Via de invasão e causa | Uma empresa especializada externa foi contratada para investigar. Nenhuma explicação dada | Em investigação |
| Se os dados foram levados | Diz que um vazamento “não pode ser descartado”; não diz que a retirada foi confirmada | Possível (universidade) |
| Uso indevido / dano secundário | Não informado no comunicado da universidade. O site do hospital diz que até agora nenhum dano secundário foi confirmado | Não informado (universidade) |
| Contato com as pessoas afetadas | Não informado | Não informado |
| Autoridades | A universidade descreve ter comunicado o Ministério da Educação e outros órgãos e consultado a polícia. Não menciona comunicação à Comissão de Proteção de Informações Pessoais. Não encontramos nenhuma declaração das autoridades | Não informado |
Uma nota sobre como ler “não pode ser descartado” e “cerca de 80 mil pessoas”
A universidade diz que confirmou não poder descartar que informações pessoais tenham vazado para fora. Não diz que os dados foram levados ou usados indevidamente. Este site usa as palavras da universidade como estão.
A cifra de cerca de 80 mil é de estudantes, funcionários, ex-alunos, ex-funcionários e pessoas relacionadas. Os dados de pacientes estão em uma linha à parte marcada como “em investigação”, e o comunicado não diz se os pacientes estão contados nas 80 mil. Mesmo que você não saiba se foi afetado, os passos acima valem a pena ser iniciados hoje.
Para que nomes, endereços, senhas e dados de pacientes podem ser usados
O que segue é o que, em geral, pode acontecer com essa combinação de itens, não algo que a universidade diga ter acontecido aqui.
- Nome + endereço + telefone + e-mail: uma lista de alvos para ligações, e-mails e mensagens de texto convincentes que se passem pela universidade ou por um órgão público
- Data de nascimento + sexo: material para mensagens que fingem verificar sua identidade e uma pista para verificações de identidade em outros serviços
- Senha: pode ser testada em outros serviços em que se use a mesma senha ou uma parecida. Como a forma de armazenamento não é informada, troque também a própria senha da universidade
- Departamento clínico + nome da doença + data da consulta: material para mensagens que se passem por hospital, contas médicas, seguro ou resultados de exames. Não fale por telefone nem em uma página vinculada de detalhes que não gostaria que fossem conhecidos, como um diagnóstico, mesmo que a outra parte pareça autêntica
O que os operadores devem revisar
A via de invasão não foi divulgada, então isto cobre apenas o que a cronologia divulgada sustenta.
- O alcance se ampliou cerca de cinco semanas após o primeiro comunicado (25 de setembro): o comunicado de 28 de setembro dizia que não havia sido encontrado impacto em sistemas de ensino, pesquisa ou atendimento clínico. Em 30 de outubro passou a dizer que não pode descartar que informações pessoais, incluindo dados de pacientes, tenham vazado. Descobrir cedo o que estava armazenado no armazenamento atingido ajuda a comunicar mais rápido depois
- Faça o inventário do armazenamento compartilhado dos departamentos administrativos: verifique se há informações pessoais, sobretudo as que exigem cuidado especial, em servidores de arquivos ou NAS de escritório. Quanto mais difícil saber a que sistema os dados pertencem, mais tempo leva para definir o alcance
- Por quanto tempo manter dados de ex-usuários: este grupo inclui ex-alunos e ex-funcionários. Decida por quanto tempo e onde manter informações pessoais após a formatura ou a saída
- Guarda de senhas: se você guarda senhas, saiba explicar o que poderia acontecer em um vazamento, incluindo a forma de armazenamento. Armazená-las de modo que não possam ser convertidas de volta na sequência original é o mínimo
Para saber como o ransomware funciona e como se preparar, veja O que é ransomware; para casos em que hospitais foram paralisados, veja Hospitais paralisados por ciberataques em 2026.
Fontes (registros públicos)
Os fatos deste artigo se apoiam nas informações públicas abaixo. Não especulamos sobre vias ou métodos de invasão que não foram divulgados.
- Universidade de Saga, “事務情報システムにおけるランサムウェア被害の発生について” (dano por ransomware nos sistemas de informação administrativa, 30 de outubro de 2026, conferido em 2 de novembro; em japonês) — saga-u.ac.jp (o mesmo comunicado na listagem: saga-u.ac.jp)
- Universidade de Saga, primeiro comunicado (publicado em 25 de setembro de 2026, segundo nossos registros; em japonês) — saga-u.ac.jp
- Universidade de Saga, “事務情報システムにおけるランサムウェア被害の発生について” (28 de setembro de 2026, conferido em 2 de novembro; em japonês) — saga-u.ac.jp
- Hospital Universitário de Saga, “【お詫び】事務情報システムにおけるランサムウェア被害の発生について（10/30追記）” (aviso de desculpas com acréscimo de 30 de outubro, conferido em 2 de novembro; em japonês) — hospital.med.saga-u.ac.jp
Histórico de atualizações
2026-11-02: Primeira versão. Com base no comunicado da universidade de 30 de outubro (não pode descartar que dados pessoais e dados de pacientes tenham vazado; cerca de 80 mil pessoas), em seu comunicado de 28 de setembro e no aviso do site do hospital universitário (conferido em 2 de novembro; nada mais recente que 30 de outubro encontrado).
Leia em seguida
- Preparar-se para mensagens falsas: O que é phishing / Como escolher um gerenciador de senhas
- Ransomware e backups: O que é ransomware / Fundamentos de backup (a regra 3-2-1)
- Casos semelhantes no Japão: Ataque de ransomware à Universidade Metropolitana de Osaka / Hospitais paralisados por ciberataques em 2026
- Outros incidentes de 2026: Lista de vazamentos de dados e ciberataques (Japão e exterior)