York University avisa sobre roubo de dados pessoais em incidente de segurança cibernética

O Juno News reporta que a York University confirmou que um "ator não autorizado" roubou informações pessoais enviadas através de formulários online em 14 sites da universidade.[2] De acordo com o CyberInsider, a universidade descobriu o incidente em 25 de outubro de 2026 e trouxe especialistas externos para investigar[3].TorontoToday.ca reporta que os dados roubados incluíram alguns documentos de identificação emitidos pelo governo e detalhes de contas financeiras.[4] O BleepingComputer reporta que, de acordo com a universidade, a maioria dos registros roubados continha informações de contato básicas e números de York ID[5].O vice-porta-voz da York, Yanni Dagonas, disse à CBC que os formulários afetados não estavam vinculados aos sistemas primários da universidade, como aplicações, recursos humanos ou sistemas de estudantes[1].A Canadian Press, via CP24, reporta que a York está oferecendo dois anos de monitoramento de crédito TransUnion complimentar e proteção contra roubo de identidade[6] para pessoas cujas informações governamentais ou financeiras foram expostas.A CBC reporta que a universidade denunciou o incidente à polícia e ao Comissário de Informação e Privacidade de Ontário, que deverá abrir uma investigação.[1]O CyberInsider reporta que a York não divulgou quantas pessoas foram afetadas, como o invasor obteve acesso ou quando o acesso não autorizado começou.[3] O BleepingComputer disse que não encontrou nenhum grupo de ransomware reivindicando o ataque.[5]Em um comunicado reportado pela CP24, a York disse: "Levamos isso a sério e lamentamos essas circunstâncias."[6]