كلية مدينة هيوستن تتعرض للاختراق في حملة ابتزاز من قبل مجموعة ShinyHunters، مما أدى إلى كشف 831,642 حسابًا

ماذا حدث

في يونيو 2026، استُهدفت كلية مدينة هيوستن من قبل مجموعة الابتزاز الإلكتروني "شاين هانترز" في حملة تهديد بنشر البيانات المسروقة. قامت المجموعة بتسريب سجلات داخلية من الكلية وطالبت بدفع فدية تحت طائلة نشر البيانات المسروقة علنًا.

بعد رفض المؤسسة الابتزاز، نشرت مجموعة "شاين هانترز" البيانات المسربة على الإنترنت. وقد أثر هذا التسريب على الطلاب الحاليين والخريجين على حد سواء.

كيف انكشف الأمر؟

تم الكشف عن الحادثة في 16 يونيو 2026، عندما قام موقع ShinyHunters بإدراج كلية مدينة هيوستن علنًا على موقع التسريبات الخاص به على الإنترنت المظلم كجزء من حملة تستهدف المؤسسات التعليمية.

تمت معالجة مجموعة البيانات المسروقة وإضافتها رسميًا إلى سجل إشعارات اختراق Have I Been Pwned في 28 يوليو 2026. وأكد الإدخال المفهرس اختراق سجلات حسابات فريدة مرتبطة بنطاق المؤسسة، hccs.edu.

ما تم الكشف عنه

كشف الاختراق عن 831,642 سجل مستخدم فريد، بما في ذلك ما يقرب من 832,000 عنوان بريد إلكتروني فريد. وتعود السجلات المتأثرة إلى طلاب حاليين وخريجين.

تضمنت البيانات المخترقة الأسماء الكاملة، والعناوين، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتواريخ الميلاد، والجنس، وحالة الجنسية، والسجلات الأكاديمية. ولم يتم الإبلاغ عن كلمات المرور وتفاصيل الحسابات المالية ضمن البيانات التي تم الكشف عنها.

السبب الجذري

لم يتم الكشف علنًا عن طريقة الاختراق المحددة ونقاط الضعف الأساسية في النظام التي سهّلت تسريب البيانات من كلية مدينة هيوستن.

ماذا تفعل إذا كنت متضرراً؟

ينبغي على الأفراد الذين تم تسريب بياناتهم توخي الحذر من رسائل البريد الإلكتروني الاحتيالية، وعمليات الاحتيال عبر الهاتف، والرسائل البريدية المزيفة. يستغل المهاجمون عادةً الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والسجلات الأكاديمية المسربة لتنفيذ هجمات هندسة اجتماعية مقنعة.

نظراً لتسريب الأسماء الكاملة والعناوين وتواريخ الميلاد وحالات الجنسية، ينبغي على الطلاب والخريجين المتضررين مراقبة تقاريرهم الائتمانية وحساباتهم المالية تحسباً لأي نشاط غير مصرح به. ويمكن الحد من مخاطر سرقة الهوية عن طريق تفعيل تنبيه احتيال أو تجميد الائتمان لدى وكالات تقارير الائتمان الرئيسية.

ينبغي على الأفراد المتضررين التحقق من حالة تعرضهم باستخدام منصات الإبلاغ عن الاختراقات المعتمدة والتأكد من تفعيل المصادقة متعددة العوامل عبر جميع الحسابات الشخصية.

استنتاجات أخرى موثّقة

لهذه العبارات مصادرها الخاصة، لكن تعذّر ربطها بأي فقرة أعلاه.

• قامت المجموعة التهديدية بتسريب سجلات داخلية من المؤسسة وطالبت بدفع فدية تحت تهديد نشر البيانات المسروقة علنًا.[1][2]
• بعد أن رفضت المؤسسة الامتثال لطلب الابتزاز، نشرت شركة ShinyHunters مجموعة البيانات المسربة على الإنترنت[1][2]
• أثر التسريب على كل من الطلاب الحاليين وخريجي نظام الكلية[1]
• تمت معالجة مجموعة البيانات المسروقة وإضافتها رسميًا إلى سجل إشعارات اختراق البيانات "Have I Been Pwned" في 28 يوليو 2026[5][6]
• أكد السجل المفهرس اختراق سجلات الحسابات الفريدة المرتبطة بنطاق المؤسسة، hccs.edu[7][8]
• كانت السجلات المتأثرة تخص الطلاب الحاليين والخريجين.[1]
• تضمنت حقول البيانات المخترقة الأسماء الكاملة، والعناوين البريدية، وأرقام الهواتف، وعناوين البريد الإلكتروني، وتواريخ الميلاد، والجنس، وحالة الجنسية، والسجلات الأكاديمية.[1][7][8]
• لم يتم الإبلاغ عن كلمات المرور وتفاصيل الحسابات المالية على أنها مكشوفة في مجموعة البيانات.[7][8]
• يستغل المهاجمون في كثير من الأحيان الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والسجلات الأكاديمية المكشوفة لتنفيذ هجمات هندسة اجتماعية مقنعة[8]