2026-11-15
Acesso não autorizado ao site de membros GFS da GFS Education (cerca de 110.000 pessoas, imagens do verso do My Number Card de 84): imagens de documentos de identidade e dados relacionados a senhas vazaram ou podem ter vazado, e o que os afetados devem fazer
Em 13 de novembro de 2026, a GFS Education Inc. anunciou que um terceiro acessou sem autorização o site de membros GFS que ela opera e que parte das informações pessoais e de informações que contêm números individuais (My Number) vazou ou pode ter vazado. A empresa detectou uma carga anormal no servidor em 9 de novembro, investigou e encontrou o acesso. As informações pessoais abrangem cerca de 110.000 pessoas (membros, ex-membros, candidatos e pessoas que enviaram consultas) e incluem nome, e-mail, data de nascimento, informações relacionadas a senhas (valores protegidos no armazenamento), telefone, endereço, histórico de visualização e compras, conteúdo de consultas, imagens de tarefas enviadas e imagens de documentos de identidade. Para 84 delas, os dados incluem o verso do My Number Card (que mostra o número individual de 12 dígitos). A empresa guarda números de cartão de crédito parcialmente mascarados e diz que não foi confirmado o vazamento de números de cartão completos. A causa foi a exploração de uma falha de programa no recurso de envio de imagens, que permitiu a um atacante colocar e executar um programa malicioso, junto com uma falha nas configurações de permissão de acesso do servidor. Em 15 de novembro de 2026, nenhum acompanhamento havia sido encontrado. Nossa conclusão: troque sua senha e, se imagens de seus documentos de identidade ou do verso do My Number Card estiverem envolvidas, fique atento a avisos de contratos que você não fez e a contatos que se passem pela empresa ou por um órgão público.