Para: pessoas que estudam ou trabalham, ou já estudaram ou trabalharam, na Universidade de Copenhague, e qualquer pessoa na Dinamarca cujo número CPR possa estar nos dados. Este artigo se baseia em reportagens consistentes que citam o comunicado da universidade e não trata de técnicas de ataque.
Sobre nossas fontes: as páginas da própria universidade não puderam ser abertas
As páginas de notícias da universidade sobre este incidente (em inglês, em dinamarquês) recusaram conexões deste site quando tentamos em 30 de outubro de 2026, então não pudemos lê-las. Tudo o que segue vem de quatro veículos que citam o comunicado da universidade de 23 de outubro e sua atualização de 25 de outubro, e que concordam nos pontos principais. Onde divergem, dizemos isso e não concluímos nada. Voltaremos a verificar as páginas da universidade e alinharemos este artigo a elas.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- O alcance exato e quem são as cerca de 525.000 pessoas
- Se os cerca de 20.000 casos de PIN de cartão estão dentro das 525.000
- Como o atacante entrou
- O que foi a queda de sistemas de 26 de outubro (novo ataque ou ligada ao primeiro)
- Confirmação nas páginas da própria universidade
Segundo as reportagens, a universidade diz que ainda analisa o alcance exato e dirá mais quando souber mais. Suas próprias páginas não puderam ser lidas a partir deste site em 30 de outubro.
O que fazer hoje
Não confie em uma mensagem só porque ela sabe seu nome e número CPR
As reportagens dizem que foram obtidos nome completo, número CPR, telefones de trabalho e particulares e um e-mail particular. Portanto, uma mensagem que acerta esses dados não prova que seja genuína.
Se você receber uma mensagem sobre "sua conta", "um reembolso", "verificar sua identidade" ou "uma verificação de segurança" que mencione este incidente ou a universidade, não clique no link nem ligue para o número. Abra você mesmo o site oficial da organização e entre em contato por lá (veja O que é phishing?).
Nunca informe número CPR, senha ou PIN a quem pedir
As reportagens dizem que a universidade recomendou cautela com mensagens não solicitadas e a verificação independente dos pedidos (o relato da BleepingComputer sobre a orientação da universidade).
Quem liga ou escreve e já conhece parte do seu número CPR pode soar convincente. Se alguém pedir que você confirme o resto, desligue ou feche a mensagem e use um número ou site que você mesmo encontre.
Se você tem um cartão de identificação da universidade, use somente o novo PIN que recebeu
Em sua atualização de 25 de outubro, a universidade disse que os PINs dos cartões de identificação de cerca de 20.000 funcionários e estudantes foram comprometidos e que todos os afetados receberam novos códigos. As reportagens dizem que o acesso físico a locais selecionados do campus foi restringido desde a noite de 23 de outubro e reaberto quando os novos PINs entraram em vigor.
Não reutilize o PIN antigo em lugar nenhum. Se você usa os mesmos dígitos em um celular, cartão bancário ou outra trava, troque-os também.
Desconfie por um tempo de ligações e mensagens de texto desconhecidas
Você pode criar um novo endereço de e-mail, mas um número de telefone não é fácil de trocar. Números vazados podem receber ligações e mensagens de golpe por muito tempo, inclusive algumas sem relação com a universidade.
Ativar os filtros de ligações e mensagens de spam do celular reduz quantas chegam (contexto: Noções básicas de segurança do smartphone).
Use autenticação multifator nas contas importantes
Um endereço de e-mail mais um número de telefone permitem que um golpista tente assumir contas pelas rotas de "esqueci a senha". Ative a autenticação multifator no seu e-mail principal e em qualquer conta que guarde dinheiro ou dados de identidade.
Acompanhe as páginas de notícias da própria universidade para os detalhes
A universidade disse que daria mais informações quando as tiver. Leia suas páginas de notícias diretamente, não por links em mensagens. Se ela entrar em contato com você, verifique se a mensagem pode ser confirmada em seu site oficial.
O que aconteceu (conforme noticiado, citando a universidade)
As datas abaixo vêm das reportagens. Quando só um veículo dá um detalhe, ele é nomeado.
Terça-feira, 20 de outubro de 2026
A invasão foi detectada e a universidade diz que controlou o ataque (datas da Infosecurity Magazine e da Help Net Security; TV2 Kosmopol e BleepingComputer dizem "terça-feira").Sexta-feira, 23 de outubro (noite)
A universidade anunciou que hackers haviam acessado um de seus ambientes de testes e obtido dados de cerca de 525.000 pessoas. As reportagens dizem que naquela noite ela restringiu o acesso físico a locais críticos selecionados do campus.Domingo, 25 de outubro
Atualização: os PINs dos cartões de identificação de cerca de 20.000 funcionários e estudantes foram comprometidos. Todos os afetados receberam novos códigos. A universidade disse que esperou para informar até que os PINs fossem trocados.Segunda-feira, 26 de outubro
A universidade desligou vários sistemas administrativos por precaução (as reportagens citam entre eles Workzone e Nimbus). A Infosecurity Magazine noticia isso como um novo ataque; veja a nota abaixo.Terça-feira, 27 de outubro
Segundo a Help Net Security, a universidade disse que a atividade que parecia um novo ataque estava ligada ao ataque original e não era um novo. Alguns sistemas ainda estavam afetados.
- Organização
- Universidade de Copenhague (Københavns Universitet)
- Quem
- Dados de cerca de 525.000 pessoas. As reportagens revisadas não detalham esse número por grupo
- Itens obtidos
- Nome completo, número CPR, telefone de trabalho, telefone particular, e-mail particular
- Também comprometidos
- PINs dos cartões de identificação de cerca de 20.000 funcionários e estudantes (atualização de 25 de outubro); novos códigos emitidos
- Onde
- Um dos ambientes de testes da universidade
- Operações diárias
- A universidade disse que não havia indício de que os atacantes tenham alcançado sistemas que sustentam as operações diárias (comunicado de 23 de outubro, conforme noticiado)
- Resposta
- Ataque controlado e acesso bloqueado; análise do alcance exato em andamento; acesso físico a locais selecionados do campus restringido e depois reaberto com a emissão dos novos PINs
- Autoridades
- Comunicado à Autoridade Dinamarquesa de Proteção de Dados (Datatilsynet) nos termos do GDPR; outras autoridades relevantes mantidas informadas
- Causa
- Não noticiada. Nas reportagens revisadas, nenhum grupo havia assumido a autoria
Onde as reportagens divergem e o que concluímos
Os PINs dos cartões e as 525.000. A BleepingComputer escreve que a atualização de 25 de outubro "added another 20,000 staff and students whose PIN codes were exposed" ao número de 525.000, que ela liga a um ambiente de testes com dados pessoais de 525.000 pessoas. A Help Net Security e a Infosecurity Magazine dão 525.000 como o número do primeiro anúncio e descrevem os PINs como uma atualização separada. Nenhuma reportagem diz com clareza se os cerca de 20.000 estão dentro das 525.000. Este artigo trata isso como não sabido.
O desligamento de 26 de outubro. A Infosecurity Magazine noticiou um novo ataque na segunda-feira. A Help Net Security noticiou que a universidade disse na terça-feira que a atividade estava ligada ao ataque original e não era nova. Não concluímos nada e seguiremos o comunicado da universidade.
A TV2 Kosmopol também noticia uma tentativa de invasão na Universidade de Aarhus no dia anterior ao anúncio, que é um caso separado que este artigo não cobre.
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Atualizaremos esta tabela conforme a universidade publicar mais.
| Item | O que foi noticiado | Situação |
|---|---|---|
| Hackers acessaram um ambiente de testes | Declarado pela universidade, conforme noticiado pelos quatro veículos | Confirmado (universidade, conforme noticiado) |
| Detecção | Terça-feira, 20 de outubro (dois veículos dão a data) | Confirmado (conforme noticiado) |
| Pessoas cujos dados foram obtidos | Cerca de 525.000, o número do primeiro anúncio | Confirmado (universidade, conforme noticiado); alcance exato em análise |
| Nome completo, número CPR | Obtidos | Confirmado (universidade, conforme noticiado) |
| Telefones de trabalho e particulares, e-mail particular | Obtidos | Confirmado (universidade, conforme noticiado) |
| PINs de cartão de identificação de cerca de 20.000 funcionários e estudantes | Comprometidos, novos códigos emitidos (25 de outubro) | Confirmado (universidade, conforme noticiado) |
| Se os 20.000 estão incluídos nas 525.000 | Não informado | Sob investigação |
| Quem são as 525.000 (estudantes, funcionários, ex-membros, outros) | Não detalhado nas reportagens | Não informado |
| Senhas, dados bancários, notas ou dados médicos | Não listados entre os dados obtidos | Não informado |
| Sistemas que sustentam as operações diárias | Sem indício de que foram alcançados (comunicado de 23 de outubro) | Sob investigação |
| O desligamento de 26 de outubro: novo ataque ou ligado ao original | As reportagens divergem | Sob investigação |
| Como os hackers entraram | Não noticiado | Sob investigação |
| Quem está por trás | Sem assunção de autoria nas reportagens revisadas | Não informado |
| Se foi visto uso indevido dos dados | Não noticiado | Não informado |
| Uma forma de verificar individualmente | Não descrita nas reportagens revisadas | Não informado |
Para que esses itens podem ser usados em combinação
Um nome, um número CPR, dois telefones e um e-mail particular juntos bastam para escrever uma mensagem que pareça vir de uma universidade, um banco, um órgão público ou uma empresa de entregas. O número CPR é o item que mais merece atenção. Na Dinamarca ele é amplamente usado como identificador e não pode ser trocado livremente, então pode ser útil a um golpista por muito tempo. Para o contexto dinamarquês mais amplo, veja o uso indevido do registro CPR da Dinamarca em 2026, um caso separado.
Nome + número CPR + e-mail
↓→
Mensagens convincentes que citam seu nome e número CPR
Ligações e mensagens de texto falsas que usam seu nome
→ Não clique; contate o remetente por um site que você mesmo encontre
↓→
Nome + telefones
→ Nunca informe número CPR, senha ou PIN; use filtros de spam
Como ler: um número CPR correto não prova nada
Muitos serviços na Dinamarca pedem que você confirme um número CPR. Após um vazamento, quem liga e recita corretamente o seu número CPR não está provando quem é. Desligue e retorne a ligação para um número que você mesmo encontre.
Para quem administra sistemas com dados pessoais
As reportagens dizem que a invasão foi em um ambiente de testes, mas os dados obtidos incluíam números CPR de pessoas reais. Esta seção trata de pontos gerais que isso levanta, não da causa deste incidente, que não foi noticiada.
Liste quais dados pessoais reais ficam fora da produção
Cópias de teste, homologação e desenvolvimento muitas vezes guardam registros reais porque é conveniente. Faça um inventário de quais sistemas fora da produção guardam dados pessoais reais e trate os que guardam com os mesmos controles da produção: limites de acesso, registro e monitoramento.
Prefira dados sintéticos ou mascarados em ambientes de teste
Se o teste precisa de formatos realistas, gere registros falsos ou mascare nomes e números de identificação nacional antes de copiar. Assim, um ambiente de testes invadido expõe muito menos.
Planeje a rapidez com que uma credencial pode ser redefinida
Aqui a universidade restringiu o acesso físico enquanto emitia novos PINs. Se o seu sistema usa códigos curtos de acesso, decida de antemano como eles são substituídos para todos e quanto tempo isso leva.
Fontes (registro público)
As páginas da própria universidade não puderam ser abertas a partir deste site em 30 de outubro de 2026 (conexão recusada). Os fatos acima vêm das reportagens a seguir, que citam os comunicados da universidade. Métodos e causas não divulgados não são especulados.
- University of Copenhagen, página de notícias sobre o ciberataque (em inglês; não legível a partir deste site em 30 de outubro) — news.ku.dk
- University of Copenhagen, página de notícias (em dinamarquês, marcada como atualizada; não legível a partir deste site em 30 de outubro) — nyheder.ku.dk
- BleepingComputer, "University of Copenhagen data breach exposes data of 525,000 people" (26 de outubro de 2026) — bleepingcomputer.com
- Infosecurity Magazine, artigo sobre o vazamento (27 de outubro de 2026) — infosecurity-magazine.com
- Help Net Security, artigo sobre o vazamento (sem data em nossa cópia) — helpnetsecurity.com
- TV2 Kosmopol, reportagem (em dinamarquês; sem data em nossa cópia) — tv2kosmopol.dk
Histórico de atualizações
2026-10-30: Primeira versão, com base em quatro reportagens que citam os comunicados da universidade de 23 e 25 de outubro. As páginas da própria universidade não puderam ser lidas a partir deste site naquele dia. Este artigo será atualizado quando puderem ser verificadas e quando a universidade publicar mais.
Leia em seguida
- Golpes posteriores: O que é phishing? / Noções básicas de segurança do smartphone
- Proteção das contas: Guia de autenticação multifator
- Outro incidente dinamarquês com números CPR: Uso indevido do registro CPR da Dinamarca (cerca de 8,8 milhões de pessoas)
- Outros incidentes de 2026: Lista de vazamentos de dados e ciberataques