Prezados Servidores (as),
Em cumprimento à Política de Segurança da Informação e Comunicação (POSIC) da UFRRJ, à Lei Geral de Proteção de Dados Pessoais (LGPD – Lei nº 13.709/2018) e às diretrizes da Agência Nacional de Proteção de Dados (ANPD), informamos que foi identificado um evento de segurança da informação afetando os componentes dos Sistemas Integrados de Gestão (SIG).
No dia 28/07/2026, foi identificado um acesso não autorizado aos dados pessoais cadastrados nos SIG, indicando a exposição das seguintes categorias de dados envolvidos:
– dados de identificação (nome, cpf, data de nascimento, sexo e nome da mãe)
– dados de contato (endereço, telefones, e-mail e ramal)
– credenciais do SIG (senha criptografada e usuário de login)
Como medida emergencial, estão sendo desativados os componentes vulneráveis do SIG, assim como feita uma revisão técnica na base de dados do SIG. A partir da data de hoje (31/07/2026), será obrigatório o uso do segundo fator de autenticação no e-mail institucional e, em breve, também será substituída a tela de login do SIG para uma modalidade técnica mais segura (a ser divulgado quando concluído).
No médio prazo, para melhoria da segurança dos dados, será implementada uma nova camada de firewall, uma verificação em conjunto com a UFRN sobre outros possíveis pontos de vulnerabilidade dos SIG e a obrigatoriedade no uso do segundo fator de autenticação também para login nos SIG.
À toda comunidade da UFRRJ, é preciso que todos(as) realizem as seguintes ações de segurança:
– trocar suas senhas no SIG mediante a instrução descrita em https://institucional.ufrrj.br/ajudasig/2020/09/23/alterando-tel-email-senha-sig
– habilitar o segundo fator de autenticação no e-mail institucional da UFRRJ mediante a instrução descrita em https://support.google.com/accounts/answer/185839
Como recomendação:
– Desconfie de e-mails, mensagens ou ligações que solicitem seus dados pessoais ou informações financeiras.
– Não compartilhe códigos recebidos por SMS ou aplicativos de mensagem.
– Evite clicar em links ou baixar arquivos de origem desconhecida.
– Monitore movimentações suspeitas relacionadas ao uso de seus dados.
O atual incidente já foi notificado à UFRN e também será imediatamente notificado aos órgãos competentes para o devido acompanhamento, assim como serão divulgadas novas informações a medida do avanço das investigações.
Seguem os contatos para informações adicionais:
Encarregado de Dados: encarregado.dados@ufrrj.br
Departamento de Tecnologia da Informação e Comunicação: dtic@ufrrj.br
Atenciosamente,
Departamento de Tecnologia da Informação e Comunicação (DTIC)
Pró-Reitoria de Planejamento e Orçamento (Proplan)