Escola manda alunos para casa após incidente de cibersegurança afetar sistemas de TI

A maioria dos alunos da Great Marlow School, uma escola de ensino médio em Buckinghamshire, na Inglaterra, foi enviada para casa pelo segundo dia consecutivo na quinta-feira após um incidente de cibersegurança afetar os sistemas de TIC da instituição.

Segundo comunicado do diretor Guy Pendlebury aos pais, a escola permaneceria fechada enquanto trabalhava com especialistas em TI e cibersegurança para resolver o problema. A Great Marlow School tem 1.428 estudantes, de acordo com dados do Department for Education, órgão responsável pela educação no Reino Unido.

Apenas estudantes que estavam realizando exames externos GCSE e A-Level foram autorizados a comparecer à escola. Todos os demais grupos de alunos foram orientados a permanecer em casa. Em comunicado publicado no site da instituição, Pendlebury informou que uma nova atualização seria fornecida até o fim do dia letivo.

O diretor afirmou que a escola está respondendo ao incidente de acordo com as orientações do Department for Education e do National Cyber Security Centre, o NCSC, órgão britânico responsável por diretrizes nacionais de segurança cibernética.

“A segurança e o bem-estar dos nossos estudantes, funcionários e da comunidade escolar em geral continuam sendo nossa maior prioridade em todos os momentos”, declarou Pendlebury.

A natureza exata do incidente que afetou a Great Marlow School ainda não foi confirmada. Até o momento, não há informação pública indicando se houve ransomware, roubo de dados, indisponibilidade causada por ataque externo ou outro tipo de comprometimento dos sistemas internos.

O caso ocorre em um contexto de aumento da pressão sobre o setor educacional britânico. Dados do Information Commissioner’s Office, o ICO, regulador de proteção de dados do Reino Unido, registram 1.959 incidentes cibernéticos no setor de educação e cuidados infantis entre 2019 e 2025.

O ano de 2023 concentrou o maior volume registrado no período, com 354 incidentes. Naquele ano, grupos de ransomware como o Vice Society tentaram extorquir escolas publicando arquivos sensíveis sobre crianças em situação de vulnerabilidade em sites na dark web.

Os dados mais recentes sobre ataques a escolas cobrem 2025, quando 259 incidentes foram reportados ao ICO. Tanto o regulador de proteção de dados quanto o NCSC já manifestaram preocupação com a possibilidade de vítimas de ransomware estarem mantendo incidentes em sigilo com mais frequência.

O governo britânico avalia atualmente planos para impor obrigações legais a vítimas de ataques de ransomware, exigindo que esses incidentes sejam comunicados às autoridades competentes. A proposta busca melhorar a visibilidade sobre a ameaça e ampliar a capacidade de resposta nacional.

Embora ainda não haja detalhes sobre o que ocorreu na Great Marlow School, o ICO alertou no ano passado que estudantes hackers motivados por desafios e apostas vêm impulsionando um número crescente de ataques cibernéticos e violações de dados contra escolas.

Em abril, um adolescente de 16 anos foi preso na Irlanda do Norte após um ataque cibernético interromper o acesso a sistemas educacionais usados potencialmente por centenas de milhares de estudantes.

No início deste ano, a Higham Lane School, localizada em Nuneaton, cidade no centro da Inglaterra, também foi forçada a fechar as portas temporariamente por causa de um ataque cibernético.

O incidente em Buckinghamshire também ocorre enquanto a University of Nottingham, localizada cerca de 160 quilômetros ao norte da Great Marlow School, confirmou separadamente um incidente cibernético. O ataque foi reivindicado pelo grupo de extorsão Shiny Hunters e teria impactado uma quantidade significativa de dados relacionados a estudantes atuais e antigos.

Fora do Reino Unido, o setor educacional também enfrenta pressão crescente. Nos Estados Unidos, a Federal Communications Commission, FCC, informou que incidentes cibernéticos divulgados por escolas já chegam a cerca de 400 por ano, com tempos de recuperação que variam de dois a nove meses.

Pesquisas também associaram pelo menos 75% dos incidentes de violação de dados envolvendo distritos escolares públicos dos Estados Unidos a falhas de segurança relacionadas a fornecedores. Um ataque recente contra a popular ferramenta educacional Canvas teria afetado mais de 9 mil escolas.

Em novembro de 2023, várias escolas e universidades norte-americanas relataram interrupções simultâneas durante uma onda de ataques de ransomware contra instituições de ensino. Na ocasião, diversos distritos escolares passaram a coordenar ações com o FBI para tentar conter a ameaça.

O impacto de incidentes cibernéticos em escolas vai além da indisponibilidade técnica. Quando sistemas educacionais são interrompidos, aulas, avaliações, comunicações internas, registros acadêmicos e serviços administrativos podem ser afetados. Em casos envolvendo vazamento de dados, informações de alunos, familiares e funcionários também podem ficar expostas.

A situação da Great Marlow School ainda depende de novas informações sobre a causa, o alcance e a duração do incidente. Por enquanto, a instituição mantém a prioridade na continuidade dos exames externos e na restauração segura dos sistemas afetados.