Invasão do site de apoio a estudantes da Florida expõe até 4,9 milhões de pessoas

O Departamento de Educação da Florida informa que intrusos entraram no site estadual de apoio financeiro a estudantes. Os dados de cerca de 4,9 milhões de pessoas, incluindo números da Segurança Social, podem ter ficado expostos. Os funcionários detetaram o «acesso criminoso não autorizado» a 19 de outubro, e o departamento tornou-o público a 29 de outubro. O site afetado é o FloridaStudentFinancialAidSG.org.

O que o departamento confirmou

Nas suas perguntas frequentes, o departamento diz que foram comprometidos «dados de identificação pessoal, incluindo o número da Segurança Social». Não refere outros campos, como nomes, datas de nascimento ou dados bancários, nem explica como os atacantes entraram ou se alguém reivindicou o ataque. O número de 4,9 milhões vem com ressalvas: a violação «pode ter afetado aproximadamente» essas pessoas e, para já, o departamento acredita que se limitou ao site de apoio financeiro.

O departamento afirma que travou a atividade, conteve o incidente e protegeu os sistemas. Notificou o gabinete do procurador-geral da Florida e trabalha com o Florida Digital Service e a polícia do estado. Decorre uma investigação criminal. Alguns sites e serviços online do departamento podem ter interrupções temporárias.

Segundo as perguntas frequentes, o apoio financeiro em curso não está em risco. Os pagamentos e as transferências de propinas não vão atrasar, e a elegibilidade para bolsas, subsídios ou empréstimos estudantis mantém-se.

As cartas têm de chegar em 30 dias

A lei da Florida sobre violações de dados, a secção 501.171, aplica-se também a organismos públicos. Exige avisar cada residente afetado até 30 dias depois de a organização determinar que houve uma violação, salvo pedido de adiamento das autoridades. Contando a partir de 19 de outubro, isso aponta para meados de novembro. Como há mais de 1000 afetados, o departamento também tem de avisar as agências nacionais de crédito.

Até agora o departamento não anunciou monitorização de crédito gratuita, que as empresas costumam oferecer após fugas de números da Segurança Social. As perguntas frequentes remetem antes para os relatórios de crédito gratuitos e para os telefones das três agências.

O que fazer se usou o site

Quem pediu apoio estudantil do estado da Florida, ou cujo filho o fez, deve partir do princípio de que o seu número da Segurança Social pode estar nos dados roubados até receber aviso. Estes passos seguem os conselhos do departamento e da Comissão Federal do Comércio dos EUA:

• Congele o seu histórico de crédito na Equifax, Experian e TransUnion. É gratuito e impede que ladrões de identidade abram novas contas em seu nome. Os pais também podem congelar o dos filhos.
• Peça os relatórios de crédito gratuitos em AnnualCreditReport.com e procure contas que não abriu.
• Verifique os extratos bancários e dos cartões e ative os alertas de movimentos.
• Desconfie de emails, SMS e chamadas sobre a violação: os burlões fazem-se muitas vezes passar pela organização atacada. O único contacto indicado pelo departamento é [email protected], e as atualizações saem em fldoe.org/databreach.
• Se detetar fraude, denuncie-a em IdentityTheft.gov, o site de apoio da FTC.

Um número da Segurança Social não se muda como uma palavra-passe, por isso o congelamento é a principal proteção. Mantém-se até o levantar, e pode ser levantado temporariamente para pedir um empréstimo ou abrir uma conta.