Uma turma recebeu acesso a materiais restritos de outro curso

Alunos de uma turma começaram a visualizar um curso que não fazia parte de sua formação e continha materiais restritos de outra instituição, por isso cada minuto importava e a primeira ação precisava reduzir a exposição antes mesmo de descobrir como as matrículas haviam surgido.

O primeiro cuidado foi preservar o cenário como ele aparecia naquele momento, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando havia ocorrido o último acesso bem sucedido e se a falha atingia apenas aquele usuário ou todos que dependiam do mesmo serviço, porque redefinir a senha novamente poderia apenas esconder por alguns minutos uma inconsistência de LDAP, SSO, certificado ou cadastro.

Quando já sabíamos quem era afetado, reproduzimos o login em uma sessão limpa e acompanhamos os registros gerados desde o envio do formulário até a resposta do provedor de identidade, comparando a conta afetada com outra do mesmo perfil que ainda conseguia entrar e verificando horário, origem, retorno recebido e mudanças recentes na configuração.

A causa apareceu quando colocamos lado a lado o que funcionava e o que falhava, pois o resumo inicial de que uma coorte foi escolhida incorretamente e matriculou alunos em um curso que guardava materiais de outra instituição. passou a coincidir com uma diferença concreta encontrada no caminho da autenticação, então a correção foi testada primeiro de forma controlada e depois repetida com perfis distintos para garantir que o acesso havia voltado sem abrir permissões além do necessário.

Ocultamos o curso para os participantes indevidos, removemos os acessos e seguimos os registros até o método de inscrição, onde uma coorte de nome parecido havia sido selecionada por engano, depois corrigimos a associação e revisamos as demais turmas para garantir que o mesmo erro não estivesse repetido em outro lugar.