#1
A few months ago, we obtained the databases of Ceibal, a technology agency of the Uruguayan government, and published part of them on a forum. The download link was quickly removed from the file-hosting service where it was located, and we did not update it on that forum. For that reason, although this incident received extensive media coverage, there are still quite a few people looking for the Ceibal leaks, so I’m taking this opportunity to publish them here.

[Image: tevoyaextra-ar.png]

Details of the Data breach (CREA): Full name, cedula de identidad, ID, Email address, user_type, course_administration, group_administrator, educational institution, user_courses, user_groups, user_achievements, privacy, subjects_taught, levels_taught, job_title, biography account, birthday, Phone number, activities, interests, website url 

Details of the Data breach (Assigned devices) (2): Full name, cedula de identidad [DNI], Device history, Serial number [UUID], Sales number,Date of assignment

The data breach affected two Plan Ceibal services. The first was CREA, a social network with 1.2 million registered users aimed at students and teachers across all sectors of the Uruguayan government’s public education system. Ceibal is also responsible for distributing devices (tablets, computers, phones, etc.), and the second data breach involved historical data on this distribution, affecting 1 million citizens. We have published a sample of 33,000 (assigned devices) and 42,000 (CREA). 
 
The full datasets have never been leaked or sold, and they remain private. However, in the past we have published reports based on citizens’ observations regarding these two full databases. If anyone has the identification number of a Uruguayan citizen and wishes to access that citizen’s information, simply leave a comment on this post with the citizen’s details, and we will provide the report free of charge.
 
Sample of the data breach involving devices assigned to Uruguayan citizens:
Quote:{"Nombre Completo":"LAURA DEL CARMEN FERREIRA PIRES","Cédula":"57585675","Número de Serie":"","Modelo del Equipo":"","UUID":"","Historial de dispositivos":[{"Numero de Venta":"1367552","Fecha y hora De La asignacion":"01/06/2015 16:34:28","NPrd00Id":"996","Linea":"1","Estado":"Devuelto","Modelo":"Tablet-JPSaCouto","Serie":"90JW3500028H42800031"},{"Numero de Venta":"1687136","Fecha y hora De La asignacion":"28/03/2017 10:58:12","NPrd00Id":"1208","Linea":"1","Estado":"Devuelto","Modelo":"Tablet-Haier-U800","Serie":"U800C20161229201"},{"Numero de Venta":"1918114","Fecha y hora De La asignacion":"12/06/2018 11:57:20","NPrd00Id":"1261","Linea":"1","Estado":"Devuelto","Modelo":"Laptop ClamShell SF20PA2","Serie":"96FX5900038H80207484"},{"Numero de Venta":"2613824","Fecha y hora De La asignacion":"23/07/2021 15:34:27","NPrd00Id":"1311","Linea":"1","Estado":"Finalizado","Modelo":"micro:bit-go bundle","Serie":"MV2L300318"},{"Numero de Venta":"2652929","Fecha y hora De La asignacion":"21/10/2021 10:04:20","NPrd00Id":"1587","Linea":"1","Estado":"Finalizado","Modelo":"T10_H133_A_A_BETACRUX","Serie":"H13320210627951"}]}{"Nombre Completo":"BRANDON DANILO AYALA GOMEZ","Cédula":"56630803","Número de Serie":"","Modelo del Equipo":"","UUID":"","Historial de dispositivos":[{"Numero de Venta":"764709","Fecha y hora De La asignacion":"22/10/2012 11:09:24","NPrd00Id":"813","Linea":"1","Estado":"Devuelto","Modelo":"Xo-1.0","Serie":"SHF82402D9A"},{"Numero de Venta":"1057842","Fecha y hora De La asignacion":"03/06/2014 14:54:35","NPrd00Id":"888","Linea":"1","Estado":"Finalizado","Modelo":"XO-4-Touch","Serie":"CQF40905E39"}]}{"Nombre Completo":"PATRICIA BELÉN MACHADO RODRIGUEZ","Cédula":"62525664","Número de Serie":"","Modelo del Equipo":"","UUID":"","Historial de dispositivos":[{"Numero de Venta":"2902582","Fecha y hora De La asignacion":"27/03/2023 15:59:27","NPrd00Id":"1852","Linea":"1","Estado":"Finalizado","Modelo":"T8_H800D_B_A_BELLATRIX","Serie":"H800D20230144080"},{"Numero de Venta":"3327564","Fecha y hora De La asignacion":"09/04/2025 16:57:33","NPrd00Id":"2266","Linea":"1","Estado":"Finalizado","Modelo":"L11_LEAP_T204_AW_Sargas_2025","Serie":"YKT140J2411007099"}]}{"Nombre Completo":"DOMINGO JOSÉ CORREA CAMPOS","Cédula":"61879494","Número de Serie":"","Modelo del Equipo":"","UUID":"","Historial de dispositivos":[{"Numero de Venta":"2706389","Fecha y hora De La asignacion":"18/03/2022 11:26:36","NPrd00Id":"1761","Linea":"1","Estado":"Devuelto","Modelo":"T8_H800D_A_A_BELLATRIX","Serie":"H800D20220103472"},{"Numero de Venta":"3053679","Fecha y hora De La asignacion":"08/03/2024 08:15:39","NPrd00Id":"2212","Linea":"1","Estado":"Finalizado","Modelo":"L11_H719_AW_Acrab","Serie":"H7192024000025541"}]}{"Nombre Completo":"ANTHONY ANDRÉS SILVA REBOREDO","Cédula":"55201150","Número de Serie":"","Modelo del Equipo":"","UUID":"","Historial de dispositivos":[{"Numero de Venta":"781208","Fecha y hora De La asignacion":"09/11/2012 13:29:19","NPrd00Id":"813","Linea":"1","Estado":"Finalizado","Modelo":"Xo-1.0","Serie":"SHC92701509"},{"Numero de Venta":"842658","Fecha y hora De La asignacion":"04/06/2013 17:26:11","NPrd00Id":"820","Linea":"1","Estado":"Finalizado","Modelo":"Xo-1.75","Serie":"SHC25100AD1"},{"Numero de Venta":"1632325","Fecha y hora De La asignacion":"12/08/2016 16:59:02","NPrd00Id":"1178","Linea":"1","Estado":"Finalizado","Modelo":"Positivo-BGH-11Cle2Plus-N3150-16G-2G","Serie":"NKW510TU0006L28193"},{"Numero de Venta":"2218949","Fecha y hora De La asignacion":"10/07/2019 14:08:40","NPrd00Id":"1311","Linea":"1","Estado":"Finalizado","Modelo":"micro:bit-go bundle","Serie":"ML308759"}]}
 
Sample of the CREA data breach:
Quote:{"nombre completo":"Belky  Mesones","cedula":"25883382","ID":"53248420","correo_electronico":"bibliotecautu33@gmail.com","usuario":"docente","administracion de un curso":"no","administrador de un grupo":"no","Acerca de Mi":{"Materias impartidas":"desconocido","Niveles enseñados":"desconocido","Cargo":"desconocido","Biografía":"desconocido","Cumpleaños":"desconocido","Teléfono":"desconocido","Actividades":"desconocido","Intereses":"desconocido","Página Web":"desconocido"},"escuelas":["Ibirapitá"],"cursos del usuario":["desconocido"],"grupos del usuario":["desconocido"],"logros del usuario":[],"privacidad":"normal"}
{"nombre completo":"Gloria Inés SILVA dos SANTOS","cedula":"27971959","ID":"27453071","correo_electronico":"gisds13@hotmail.com","usuario":"docente","administracion de un curso":"si","administrador de un grupo":"no","Acerca de Mi":{"Materias impartidas":"Inglés","Niveles enseñados":"Ciclo Básico, Bachillerato, Rumbo.","Cargo":"Docente","Biografía":"Vivo en Tacuarembó","Cumpleaños":"9 Abril","Teléfono":"","Actividades":"Ir al mar, disfrutar de  la playa","Intereses":"Plantas, árboles frutales, hierbas aromáticas, leer y conocer diferentes paises","Página Web":"desconocido"},"escuelas":["Liceo Cerro Colorado - Florida","Liceo Maldonado Deptal. - Florencio Collazo","Liceo Nº 5 - Las Piedras - Canelones","Liceo Paysandú Deptal"],"cursos del usuario":["3 - Cien. S. y H. -  Der. - 1 (Plan 2024 EMS): INGLES","3 - Cien. S. y H. -  Der. - 3 (Plan 2024 EMS): INGLES","3 - Cien. de la V. - B. Veg. - 1 (Plan 2024 EMS): INGLES","8 - 1 (Plan 2023 EMB): INGLES","8 - 2 (Plan 2023 EMB): INGLES","Espacio de coordinación: 2025","PORTAFOLIOS de DESARROLLO PROFESIONAL DOCENTE: Inspección Lenguas Extranjeras - PDPD"],"grupos del usuario":["Docentes Rumbo","Espacio de Consulta de CREA / DGETP-UTU"],"logros del usuario":[{"nombre":"Curso de CREA2 para docentes de Rumbo","descripcion":"Has cumplido con las exigencias del curso. ¡Felicitaciones!","subnota":"CREA: Curso CREA Campus Virtual - Junio 2018 · Otorgado el Jul 16, 2018 at 5:22 pm"}],"privacidad":"normal"}
{"nombre completo":"FLORENCIA GUSSONI DE BARBIERI","cedula":"46901505","ID":"136418456","correo_electronico":"florgussoni@gmail.com","usuario":"docente","administracion de un curso":"si","administrador de un grupo":"no","Acerca de Mi":{"Materias impartidas":"desconocido","Niveles enseñados":"desconocido","Cargo":"desconocido","Biografía":"desconocido","Cumpleaños":"desconocido","Teléfono":"desconocido","Actividades":"desconocido","Intereses":"desconocido","Página Web":"desconocido"},"escuelas":["Escuela SAN JOSE  - PRIMARIA"],"cursos del usuario":["4: B","Espacio de coordinación: 2025"],"grupos del usuario":["desconocido"],"logros del usuario":[],"privacidad":"normal"}
{"nombre completo":"Graciela Lorena VAZQUEZ MOREIRA","cedula":"19559531","ID":"23478092","correo_electronico":"gracielore@hotmail.com","usuario":"docente","administracion de un curso":"si","administrador de un grupo":"no","Acerca de Mi":{"Materias impartidas":"HISTORIA","Niveles enseñados":"BACHILLERATO","Cargo":"DOCENTE Y SUBDIRECTORA","Biografía":"desconocido","Cumpleaños":"20 Junio","Teléfono":"094156137","Actividades":"desconocido","Intereses":"Los jóvenes y el acceso al aprendizaje.","Página Web":"desconocido"},"escuelas":["Liceo Río Branco - Cerro Largo"],"cursos del usuario":["Espacio de coordinación: 2025"],"grupos del usuario":["desconocido"],"logros del usuario":[],"privacidad":"normal"}
  
Download the breachs samples:
Hidden Content


 
Plan Ceibal data breach scandal reported in the news:
https://ladiaria.com.uy/educacion/articu...de-ceibal/
https://www.elobservador.com.uy/ciencia-...g-n6018996
https://www.elpais.com.uy/informacion/po...rseguridad
https://www.telenoche.com.uy/nacionales/...o-n5390425
https://www.teledoce.com/telemundo/nacio...sidad-ort/
https://www.elpais.com.uy/informacion/po...ed-interna
https://www.debate.com.uy/actualidad/Hac...-0107.html
https://www.telenoche.com.uy/nacionales/...p-n5390370