← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Vazamento na Flórida expõe Seguro Social de 4,9 mi: o que fazer

Invasão do site de auxílio estudantil da Flórida pode ter exposto SSN, nome e endereço de 4,9 milhões. Veja o que vazou e como congelar o crédito.

2026-11-02

O Departamento de Educação da Flórida (FLDOE) informou que criminosos tiveram acesso não autorizado ao site de auxílio financeiro estudantil do estado, o FloridaStudentFinancialAidSG.org. Segundo a página oficial do incidente, até 4,9 milhões de pessoas podem ter tido dados expostos, incluindo o número do Seguro Social (SSN), o equivalente americano mais próximo do nosso CPF. Para golpistas, é matéria-prima pronta para roubo de identidade.

Abaixo, o que se sabe, quem está em risco e o passo a passo para se proteger, inclusive para brasileiros que estudam ou estudaram na Flórida e pediram bolsa ou auxílio por lá.

O que aconteceu no site de auxílio estudantil da Flórida?

O FLDOE diz que tomou conhecimento da invasão em 19 de outubro. A divulgação pública veio na semana seguinte: a The Record registrou o comunicado em 29 de outubro e lembrou que o site foi tirado do ar. O órgão afirma ter acionado seus protocolos de resposta, interrompido a atividade não autorizada e contido o incidente, que parece restrito ao site de auxílio financeiro.

O caso é tratado como investigação criminal em andamento, com participação do Florida Digital Service e do Florida Department of Law Enforcement (FDLE). O FLDOE não comentou a natureza do ataque nem quem está por trás, e até a publicação desta reportagem nenhum grupo havia reivindicado a autoria, segundo a The Record.

Quais dados vazaram?

De acordo com o FLDOE, as informações potencialmente expostas variam de pessoa para pessoa e podem incluir:

Dado	Risco principal
Número do Seguro Social (SSN)	Abertura de crédito, contas e declarações de imposto em seu nome
Nome completo e data de nascimento	Combinados ao SSN, completam o kit de identidade sintética
Endereço residencial	Golpes por correspondência e desvio de cartões
Telefone (inclusive celular) e e-mail	Phishing, smishing e tentativas de SIM swap
Código de gênero (M/F)	Ajuda a dar credibilidade a golpes de engenharia social

O órgão garante que o auxílio em curso não está em risco: os repasses e o pagamento de mensalidades não serão atrasados, e a elegibilidade para bolsas, subsídios e empréstimos estudantis não muda.

Quem pode ter sido afetado?

Pessoas que se cadastraram no portal de auxílio estudantil da Flórida, segundo a The Record, que fala em quase 5 milhões de candidatos. Isso inclui ex-alunos: o volume sugere uma base histórica, não apenas inscritos recentes. Estudantes internacionais que têm SSN e usaram o portal também devem ficar atentos.

Não é o primeiro golpe contra a máquina pública da Flórida neste ano. A The Record lembra que, em setembro, o departamento de trânsito do estado (DMV) relatou uma invasão atribuída a um grupo hacker conhecido, e que os dados vêm sendo oferecidos em fóruns criminosos ao longo de outubro.

O que a lei da Flórida exige depois de um vazamento?

O FLDOE informou ter comunicado o caso à Procuradoria-Geral do estado, como exige a seção 501.171 das leis da Flórida. A norma, que vale também para órgãos públicos, determina:

aviso à Procuradoria-Geral em até 30 dias quando 500 ou mais moradores da Flórida forem afetados (prorrogáveis por 15 dias com justificativa);
aviso a cada pessoa afetada sem demora injustificada e em até 30 dias após a confirmação do vazamento;
aviso às agências nacionais de crédito quando mais de 1.000 pessoas precisarem ser notificadas de uma vez.

Para comparar com outros estados e com a LGPD, veja nosso guia de regulação nos EUA e o mapa das leis estaduais de privacidade.

Meu SSN vazou: o que fazer agora?

O próprio FLDOE recomenda monitorar contas e relatórios de crédito e considerar um congelamento de crédito. Até a publicação, a página oficial não mencionava serviço gratuito de monitoramento. As medidas abaixo seguem as orientações do órgão, da FTC e da Receita americana (IRS):

Congele o crédito nas três agências (Equifax, Experian e TransUnion). Segundo a FTC, o congelamento é gratuito, não afeta o score e pode ser suspenso temporariamente quando você mesmo precisar de crédito. É preciso pedir em cada uma das três.
Ou ative um alerta de fraude, válido por um ano e renovável. Basta pedir a uma agência, que avisa as outras duas.
Puxe seus relatórios de crédito gratuitamente em AnnualCreditReport.com e procure contas ou consultas que você não reconhece.
Peça um IP PIN ao IRS. É um código de seis dígitos que impede outra pessoa de entregar declaração de imposto com o seu SSN. Segundo o IRS, qualquer pessoa com SSN ou ITIN que consiga verificar a identidade pode obter um pela conta on-line, e o código muda a cada ano.
Desconfie de contatos “sobre o vazamento”. Golpistas costumam se passar pelo órgão afetado ou por empresas de proteção. O FLDOE só divulgou um e-mail de contato (databreach@fldoe.org); não informe SSN nem senhas por telefone ou link recebido.
Se houver uso indevido, registre o caso em IdentityTheft.gov, o portal da FTC que gera um plano de recuperação.

Detalhamos cada passo no guia Roubo de identidade nos EUA: IdentityTheft.gov, credit freeze e IP PIN. Se o vazamento envolveu seus dados no Brasil, o roteiro é outro: veja o que fazer se seus dados vazaram.

Por que dados de estudantes valem tanto para golpistas?

Bases de auxílio estudantil reúnem exatamente o que um fraudador precisa: SSN, data de nascimento e contato atualizado, muitas vezes de jovens com histórico de crédito curto, que raramente consultam o próprio relatório. Esse perfil facilita a criação de identidades sintéticas e pedidos de crédito que passam meses sem ser notados.

O setor educacional também é alvo de fraude direta. Na mesma semana, o Departamento de Justiça dos EUA acusou cinco pessoas em um esquema de “alunos fantasmas” que desviava verbas federais de auxílio, caso que explicamos em Golpe do aluno fantasma nos EUA. Os dois casos não têm ligação conhecida, mas mostram por que o auxílio estudantil está na mira.

O que ainda não se sabe?

O FLDOE não informou como os invasores entraram, por quanto tempo tiveram acesso, se houve pedido de resgate nem se os dados já circulam em fóruns criminosos. Também não há confirmação de que todas as 4,9 milhões de pessoas tiveram dados copiados: o número é o teto estimado. Acompanhamos os desdobramentos no Radar Cyber Target.