CAPES identifica incidente de segurança na Plataforma Meus Dados

A Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES) identificou, em 23 de setembro de 2026, um incidente de segurança na Plataforma Meus Dados que permitiu o acesso indevido a dados pessoais disponíveis no sistema. Segundo comunicado divulgado pela instituição, a apuração técnica da ocorrência ainda está em andamento. 

Até o momento, a CAPES identificou a possibilidade de acesso indevido a informações como CPF, e-mail, telefone e dados bancários. Considerando o público relacionado aos serviços da instituição, o universo de titulares de dados potencialmente envolvido pode incluir crianças, adolescentes e idosos. 

De acordo com a CAPES, o acesso indevido às informações pode aumentar o risco de tentativas de fraude e uso indevido da identidade. A instituição informou, entretanto, que não foram identificadas alterações nos dados armazenados na Plataforma Meus Dados.

Orientações aos usuários

A CAPES recomenda atenção redobrada ao acessar seus serviços ou ao receber mensagens em nome da instituição. Entre as orientações está a verificação do endereço acessado no navegador, que deve pertencer ao domínio oficial capes.gov.br. 

A instituição também orienta os usuários a desconfiarem de mensagens, ligações ou e-mails que utilizem dados pessoais para solicitar alguma ação em nome da CAPES. Os e-mails oficiais da instituição utilizam o domínio @capes.gov.br. 

Segundo o comunicado, a CAPES não solicita por telefone, e-mail ou mensagem senhas ou códigos de autenticação, pagamentos ou transferências, dados bancários ou outras informações financeiras. Também não solicita a instalação de programas ou aplicativos, o acesso à Plataforma Meus Dados por links enviados em mensagens ou o envio de informações pessoais por aplicativos de mensagens ou redes sociais.  

Medidas adotadas pela CAPES 

Após identificar o incidente, a CAPES informou ter comunicado o fato às autoridades competentes, incluindo a Polícia Federal, para as providências cabíveis e a apuração de eventual prática criminosa. 

A instituição também informou que está realizando a apuração técnica do ocorrido e adotando as providências previstas na regulamentação aplicável, inclusive quanto à comunicação à Agência Nacional de Proteção de Dados (ANPD).

Entre as medidas adotadas estão a restrição da funcionalidade envolvida no incidente, a revisão dos mecanismos de acesso e autorização, a preservação dos registros técnicos e o monitoramento dos acessos realizados.

Reflexão 

O incidente comunicado pela CAPES evidencia a necessidade de atenção à segurança das informações pessoais mantidas em plataformas digitais. A possibilidade de acesso indevido a dados como CPF, contatos e informações bancárias também reforça a necessidade de mecanismos de controle de acesso, monitoramento e resposta a incidentes.

Para organizações que mantêm dados pessoais em seus sistemas, o acompanhamento dos acessos e a adoção de medidas de contenção fazem parte da gestão de segurança e proteção de dados. A continuidade da apuração será necessária para esclarecer os detalhes da ocorrência e seus possíveis desdobramentos. 

Fonte: Gov.br – 28 de setembro 2026