Escola envia alunos para casa após ataque cibernético paralisar sistemas de TI
A Great Marlow School, escola de ensino médio em Buckinghamshire, na Inglaterra, precisou suspender as atividades presenciais da maior parte dos estudantes pelo segundo dia consecutivo, na quinta‑feira, depois que um incidente de cibersegurança comprometeu seus sistemas de tecnologia da informação e comunicação.
Em comunicado enviado aos pais, o diretor Guy Pendlebury informou que a instituição permaneceria fechada enquanto equipes internas e especialistas externos em TI e segurança cibernética trabalham para identificar a origem do problema e restaurar os serviços com segurança. A escola atende 1.428 estudantes, conforme dados do Department for Education, órgão responsável pela política educacional no Reino Unido.
Somente alunos que estavam prestando exames externos, como GCSE e A‑Level, foram autorizados a comparecer ao prédio escolar. Todos os demais grupos foram orientados a permanecer em casa, acompanhando orientações acadêmicas à distância, na medida do possível, diante da indisponibilidade dos sistemas.
No site da escola, Pendlebury afirmou que uma nova atualização seria divulgada até o fim do expediente escolar, reforçando que a instituição segue um protocolo formal de resposta a incidentes. Segundo o diretor, todas as ações estão alinhadas às recomendações do Department for Education e do National Cyber Security Centre (NCSC), responsável por orientar políticas nacionais de segurança cibernética no Reino Unido.
“A segurança e o bem‑estar dos nossos estudantes, funcionários e de toda a comunidade escolar seguem sendo nossa maior prioridade em qualquer circunstância”, declarou Pendlebury, ao justificar a decisão de manter a maior parte dos alunos em casa até que haja garantias de que os sistemas foram estabilizados e que não há riscos adicionais.
Até o momento, a natureza exata do incidente que afetou a Great Marlow School não foi divulgada. Não está claro se se trata de um ataque de ransomware, vazamento ou roubo de dados, interrupção causada por ataque de negação de serviço ou outro tipo de comprometimento dos sistemas internos de TI. As autoridades e a direção da escola ainda não confirmaram se houve acesso não autorizado a informações sensíveis.
O episódio se insere em um cenário de crescente pressão sobre o setor educacional britânico. De acordo com dados do Information Commissioner’s Office (ICO), órgão regulador de proteção de dados no Reino Unido, foram registrados 1.959 incidentes cibernéticos envolvendo o setor de educação e cuidados infantis entre 2019 e 2025.
O ano de 2023 foi o mais crítico desse período, com 354 ocorrências reportadas. Naquele ano, grupos de ransomware como o Vice Society ficaram conhecidos por tentar extorquir escolas publicando na dark web arquivos sigilosos contendo dados de crianças em situação de vulnerabilidade, relatórios pedagógicos, informações de saúde e outros registros altamente sensíveis.
Os dados mais recentes sobre ataques a instituições de ensino no Reino Unido, referentes a 2025, mostram que 259 incidentes foram notificados ao ICO. Tanto o regulador de proteção de dados quanto o NCSC têm demonstrado preocupação com a possibilidade de que vítimas de ransomware estejam optando com mais frequência por não reportar oficialmente os ataques, seja por receio de danos reputacionais, seja por pressão dos próprios criminosos.
Diante desse quadro, o governo britânico discute planos para tornar obrigatória, por lei, a comunicação de incidentes de ransomware às autoridades competentes. A proposta busca aumentar a transparência, melhorar a visibilidade sobre o volume real de ataques e fortalecer a capacidade de resposta coordenada em nível nacional, inclusive com apoio de forças policiais especializadas.
Mesmo sem detalhes sobre o que ocorreu na Great Marlow School, o ICO já vinha chamando atenção, no ano passado, para um fenômeno específico no ambiente educacional: o aumento de ataques conduzidos por estudantes ou jovens hackers, motivados por desafios, apostas entre colegas ou tentativas de demonstrar habilidade técnica, sem plena consciência das consequências legais e éticas.
Em abril, um adolescente de 16 anos foi preso na Irlanda do Norte após um ataque cibernético interromper o acesso a plataformas educacionais utilizadas potencialmente por centenas de milhares de alunos. O caso ilustrou a facilidade com que indivíduos relativamente jovens conseguem explorar brechas em sistemas escolares, muitas vezes pouco protegidos.
No início deste ano, a Higham Lane School, em Nuneaton, no centro da Inglaterra, também foi obrigada a suspender temporariamente as aulas presenciais por causa de um incidente cibernético que afetou sistemas internos. Assim como no caso de Buckinghamshire, medidas emergenciais foram adotadas para preservar provas e manter, na medida do possível, a continuidade do ensino.
O incidente em Buckinghamshire ocorre ainda em paralelo a outro caso significativo no setor de educação superior. A University of Nottingham, localizada cerca de 160 quilômetros ao norte da Great Marlow School, confirmou recentemente que foi alvo de um ataque cibernético reivindicado pelo grupo de extorsão Shiny Hunters. A universidade relatou impacto sobre uma quantidade relevante de dados referentes a estudantes atuais e ex‑alunos, levantando preocupações sobre o possível uso indevido dessas informações.
A pressão sobre escolas e universidades não se limita ao Reino Unido. Nos Estados Unidos, a Federal Communications Commission (FCC) estima que instituições de ensino relatem, em média, cerca de 400 incidentes cibernéticos por ano. Em muitos casos, a recuperação completa de sistemas e serviços pode levar de dois a nove meses, afetando não apenas as aulas, mas também matrículas, emissão de históricos escolares, processos seletivos e serviços de apoio ao estudante.
Pesquisas recentes indicam ainda que pelo menos 75% das violações de dados envolvendo distritos escolares públicos norte‑americanos estão associadas a falhas na segurança de fornecedores externos, como plataformas educacionais, aplicativos de aprendizagem, serviços de armazenamento em nuvem e sistemas de gestão acadêmica. Um ataque recente contra a popular ferramenta educacional Canvas, por exemplo, teria atingido milhares de escolas, evidenciando como a cadeia de suprimentos digital se tornou um ponto crítico de vulnerabilidade.
Em novembro de 2023, diversas escolas e universidades nos Estados Unidos relataram interrupções simultâneas após uma onda coordenada de ataques de ransomware contra instituições de ensino. Naquele período, diversos distritos escolares passaram a atuar diretamente com autoridades de investigação para tentar conter a proliferação das ofensivas, restaurar dados criptografados e orientar famílias sobre riscos de uso indevido de informações pessoais.
O impacto de incidentes cibernéticos em escolas vai muito além da mera falha técnica temporária. Quando sistemas educacionais são paralisados, atividades essenciais como aulas online, avaliações digitais, comunicação entre professores e responsáveis, acesso a materiais didáticos, registros de notas, prontuários de necessidades especiais e serviços administrativos básicos podem ser seriamente prejudicados. Em situações mais graves, até mesmo serviços de alimentação escolar, transporte e controle de acesso físico podem ser afetados se estiverem integrados a sistemas comprometidos.
Além da interrupção do processo de ensino-aprendizagem, há a dimensão emocional e psicológica. Estudantes podem se sentir inseguros ao saber que seus dados pessoais, históricos de saúde ou informações familiares podem ter sido expostos. Professores e funcionários, por sua vez, enfrentam estresse adicional ao lidar com mudanças de rotina, incerteza sobre o retorno às atividades normais e, em alguns casos, com a perda de materiais de trabalho não devidamente respaldados.
Outro ponto sensível é o risco para a privacidade. As escolas armazenam grande volume de dados pessoais: endereços, contatos de emergência, relatórios psicopedagógicos, registros de incidentes de bullying, informações socioeconômicas e, por vezes, dados de pagamento de serviços. Em mãos erradas, esses dados podem ser usados para golpes, extorsão, chantagem ou campanhas de desinformação direcionadas.
O caso da Great Marlow School reforça a necessidade de que instituições de ensino, mesmo de porte médio, adotem uma abordagem mais madura de segurança da informação. Isso inclui práticas como backups frequentes e testados, segmentação de rede, autenticação multifator para funcionários e professores, atualização constante de softwares, revisão dos acessos de fornecedores e preparação de planos formais de resposta a incidentes.
Treinamento contínuo também é fundamental. Professores, gestores e equipes administrativas precisam ser capacitados para reconhecer tentativas de phishing, golpes envolvendo anexos maliciosos e engenharia social. Em muitos incidentes, o ponto de entrada dos criminosos é um simples e‑mail enganoso que convence alguém a clicar onde não deveria.
Outro desafio é o orçamento. Muitas escolas operam com recursos limitados e tendem a priorizar investimentos visíveis na sala de aula, deixando de lado melhorias de infraestrutura digital e cibernética. Porém, episódios como o de Buckinghamshire demonstram que um ataque bem-sucedido pode gerar custos muito superiores aos de uma estratégia preventiva estruturada, incluindo despesas com consultorias, recuperação de dados, reforço emergencial de sistemas e eventuais multas regulatórias relacionadas a falhas de proteção de dados pessoais.
Para as famílias, o episódio serve como lembrete da importância de adotar bons hábitos digitais também em casa. Incentivar o uso de senhas fortes e únicas, conversar com crianças e adolescentes sobre golpes online, revisar configurações de privacidade em plataformas educacionais e estar atento a comunicações suspeitas em nome da escola são medidas que contribuem para reduzir riscos.
Autoridades reguladoras e órgãos de cibersegurança, por sua vez, defendem uma abordagem setorial coordenada. Isso significa compartilhar indicadores de ameaças entre instituições, desenvolver guias específicos para escolas, criar canais rápidos de denúncia e resposta e promover programas de apoio para estabelecimentos menores, que muitas vezes carecem de equipe técnica própria.
Enquanto a Great Marlow School trabalha para restaurar a normalidade, o episódio se soma a uma lista crescente de ataques que evidenciam como o ambiente educacional se tornou alvo prioritário para criminosos digitais. A combinação de dados sensíveis, dependência cada vez maior de plataformas online e, em muitos casos, defesas tecnológicas insuficientes cria um terreno fértil para incidentes com potencial de afetar diretamente a vida de milhares de estudantes e profissionais da educação.
A forma como a escola conduzirá a comunicação nos próximos dias – explicando o que ocorreu, quais dados podem ter sido afetados, que medidas foram tomadas e como a comunidade pode se proteger – será determinante para reconstruir a confiança de pais, alunos e funcionários. Ao mesmo tempo, casos como esse tendem a acelerar discussões sobre padrões mínimos obrigatórios de segurança digital no setor educacional, tanto no Reino Unido quanto em outros países que enfrentam desafios semelhantes.