Uma situação extremamente preocupante foi identificada na Índia, relacionada à segurança de dados de milhões de alunos que realizam testes de admissão nacionais (como o CUET) e exames escolares. Informações pessoais altamente confidenciais desses estudantes estão sendo ativamente vendidas através de vários sites na rede.
Comercialização de Dados Estudantis
De acordo com um relatório da NDTV English, mais de uma dúzia de sites, incluindo studentdataprovider.com, studentsdatabases.com e studentdatahub.com, vendem abertamente esses dados para universidades privadas, faculdades e consultores de admissão com o objetivo de atrair clientes e gerar leads.
Preço e Conteúdo do Vazamento
Vale notar que o custo de todo esse conjunto de dados varia de 1000 a 10.000 rúpias, dependendo do volume e dos filtros demográficos (por exemplo, estado, cidade, categoria). No site studentdataprovider.com, há um anúncio sobre um 'banco de dados do exame CUET-2026', que supostamente contém informações de mais de 1,5 milhão de candidatos.
As informações vazadas incluem detalhes sensíveis como número de registro do estudante, nome, número de celular, endereço de e-mail, nomes dos pais, data de nascimento (DOB), sexo e categorias de cotas. Como prova, segundo o relatório, o site forneceu gratuitamente dados de 500 participantes que fizeram o Common University Entrance Test (CUET-UG) 2026. Deve-se lembrar que a National Testing Agency (NTA) realizou este exame de 13 de maio a 3 de junho, e os resultados foram anunciados apenas em 4 de julho.
Riscos e Legislação
A venda aberta de dados de estudantes contradiz diretamente os princípios da Lei de Proteção de Dados Pessoais (DPDP Act), que está sendo implementada gradualmente no país. Esta lei rigorosa, aprovada pelo Presidente em agosto de 2023, prevê multas de até 250 milhões de rúpias por violação de confidencialidade de dados. No entanto, o prazo para as organizações implementarem as regras básicas de conformidade foi estendido para maio de 2027, o que pode estar sendo explorado por hackers e sites.
Posição da Agência Nacional de Testes
A National Testing Agency (NTA) declarou que a proteção das informações pessoais dos candidatos é sua prioridade máxima. A agência enfatizou que todo o processo de troca de credenciais e resultados com as universidades ocorre em modo seguro, baseado no consentimento, e é realizado através de plataformas governamentais, como DigiLocker, National Academic Depository (NAD) e API Setu.

