Anhembi Morumbi

Falha de segurança vaza dados pessoais de alunos da Anhembi Morumbi

Victor Pinheiro, editado por Daniel Junqueira 13/02/2020 18h00
Compartilhe com seus seguidores
A A A

Com uma simples mudança no número de identificação dos boletos no navegador era possível acessar documentos com a taxa mensal paga pelos estudantes

Uma falha de segurança no sistema que gera boletos de mensalidade da universidade Anhembi Morumbi fez com que dados pessoais de alunos da instituição ficassem vulneráveis na internet.


A brecha foi relatada ao Olhar Digital através de um e-mail enviado por um remetente que preferiu não se identificar.

Segundo a mensagem, informações como nome completo, endereço, telefone, data de nascimento e até mesmo a taxa mensal de pagamento dos clientes estariam ao alcance de terceiros na plataforma.

A falha permitia a manipulação do ID dos boletos. Este código de identificação é emitido em ordem sequencial. Assim, com uma simples alteração do número no navegador era possível acessar qualquer outro documento gerado pelo sistema.

Um robô poderia, por exemplo, acessar, coletar e armazenar os dados de todos os alunos presentes nos arquivos dos boletos. O acesso ao portal requer apenas o CPF e a data de nascimento de um aluno ou ex-aluno da universidade.

Em nota ao Olhar Digital, a Universidade Anhembi Morumbi disse que "apurou o caso e já tomou todas as medidas cabíveis para a correção". A instituição também afirmou que "dedica investimentos e esforços redobrados na manutenção dos sistemas de segurança da informação, garantindo a confidencialidade dos dados acadêmicos, bem como de seu corpo discente, docente e administrativo.".

O comunicado não esclarece se os alunos foram informados sobre a falha de segurança.

 
vazamento vazamento de dados cibersegurança falha de segurança
Compartilhe com seus seguidores
Compras na Internet? Para aproveitar as melhores ofertas, baixe a nova extensão do Olhar Digital. Além da garantia do melhor preço, você ainda ganha descontos em várias lojas. Clique aqui para instalar.

Recomendados pra você