Uma violação de cibersegurança envolvendo o provedor de segurança escolar dos EUA Navigate360 levantou preocupações sobre a confidencialidade de milhões de denúncias criminais, incluindo informações enviadas por meio de linhas anônimas de denúncias estudantis. A empresa confirmou em 23 de outubro de 2026 que atacantes acessaram seus sistemas e copiaram registros sensíveis ao longo de vários meses.
A invasão ocorreu entre 21 de novembro de 2025 e 5 de março de 2026, envolvendo aproximadamente 8,3 milhões de registros de denúncias. O Navigate360 fornece tecnologia de denúncia para escolas, órgãos de aplicação da lei e outras organizações, permitindo que indivíduos relatem ameaças, atividades suspeitas e preocupações com a segurança pessoal.
As informações comprometidas podem incluir nomes, endereços residenciais, números de telefone, endereços de e-mail, datas de nascimento e números de Previdência Social. Alguns registros também podem conter números de identificação de estudantes, dados familiares e informações médicas sensíveis, embora as informações exatas expostas variem entre os relatórios.
Nevada se tornou um dos primeiros estados a confirmar publicamente o impacto em seu sistema de relatórios de segurança escolar. Autoridades estaduais anunciaram que aproximadamente 10% das dicas SafeVoice contendo informações pessoais identificáveis foram comprometidas durante o período afetado.
O SafeVoice permite que estudantes, pais e membros da comunidade relatem bullying, ameaças de violência, preocupações com saúde mental e outras questões de segurança anonimamente. Como o sistema não identifica rotineiramente indivíduos que enviam denúncias, as autoridades de Nevada não podem determinar de forma confiável todos os afetados ou enviar notificações individuais de violação.
O incidente também gerou críticas à forma como a Navigate360 conduziu a investigação. Autoridades de Nevada disseram que a empresa inicialmente os alertou sobre um possível incidente de segurança na primavera de 2026, mas forneceu informações limitadas sobre a exposição do estado por vários meses.
Embora a violação tenha atraído atenção nacional e uma investigação criminal federal, Nevada só recebeu confirmação da extensão de seus registros afetados em outubro. As autoridades estaduais de educação agora estão coordenando com outras jurisdições e examinando provedores alternativos de tecnologia.
A Navigate360 contratou especialistas externos para revisar as informações comprometidas e determinar quais indivíduos e organizações podem ter sido afetados. A empresa afirmou ter implementado medidas adicionais de segurança e não encontrou evidências de que as informações roubadas tenham sido usadas para roubo de identidade ou fraude financeira.
Apesar da exposição dos dados, autoridades de Nevada confirmaram que o SafeVoice permanece operacional 24 horas por dia. Procedimentos de resposta a emergências, equipes de segurança escolar e operações locais de despacho não foram interrompidos pelo incidente.