Cyberkriminelle haben am 30. November 2022 die Universidade Católica Portuguesa attackiert. Den Tätern ist es dabei gelungen, den Lehrbetrieb für zwei Wochen nachhaltig zu stören. Wie eine vorläufige Untersuchung ergab, gibt es keine Hinweise, dass personenbezogene Daten bei dem Vorfall kompromittiert wurden.
Des Weiteren kam es zu zahlreichen Systemausfällen. Universitätsangehörige wichen deswegen vorübergehend auf externe Dienste aus, um beispielsweise Daten zu übertragen.
Am 21. Dezember 2022 gab die Universität in einer Mitteilung bekannt, dass bei einigen Betroffenen Namen, E-Mail-Adressen, Telefonnummern, Anschriften und Reisepässe kompromittiert wurden.