Das Houston City College wurde in die Erpressungskampagne von ShinyHunters verwickelt, wodurch 831.642 Konten offengelegt wurden.

Was ist passiert

Im Juni 2026 wurde das Houston City College Ziel einer Cyberkriminalitäts-Erpressungskampagne der ShinyHunters. Die Gruppe entwendete interne Daten der Hochschule und forderte unter Androhung der Veröffentlichung der gestohlenen Daten ein Lösegeld.

Nachdem die Hochschule der Erpressungsforderung nicht nachgekommen war, veröffentlichte ShinyHunters den gestohlenen Datensatz online. Die Veröffentlichung betraf sowohl Studierende als auch Alumni des Hochschulsystems.

Wie es ans Licht kam

Der Vorfall wurde am 16. Juni 2026 bekannt, als ShinyHunters das Houston City College im Rahmen einer Kampagne gegen Bildungseinrichtungen auf seiner Darknet-Leak-Seite öffentlich auflistete.

Der gestohlene Datensatz wurde verarbeitet und am 28. Juli 2026 offiziell in das Melderegister für Datenpannen „Have I Been Pwned“ aufgenommen.[5][6] Der Eintrag bestätigte die Kompromittierung eindeutiger Kontodatensätze, die mit der Domain der Institution, hccs.edu, verknüpft sind.

Was wurde aufgedeckt

Durch die Datenschutzverletzung wurden 831.642 individuelle Nutzerdatensätze offengelegt, darunter etwa 832.000 individuelle E-Mail-Adressen. Die betroffenen Datensätze gehörten Studierenden und Alumni.

Zu den kompromittierten Datenfeldern gehörten vollständige Namen, Adressen, Telefonnummern, E-Mail-Adressen, Geburtsdaten, Geschlecht, Staatsangehörigkeit und akademische Leistungen.[1][7][8] Passwörter und Finanzkontodaten wurden in dem Datensatz nicht als offengelegt gemeldet.

Grundursache

Der konkrete Angriffsvektor und die zugrundeliegende Systemschwachstelle, die die Exfiltration von Daten vom Houston City College ermöglichten, wurden nicht öffentlich bekannt gegeben.

Was tun, wenn Sie betroffen sind?

Personen, deren Daten betroffen waren, sollten auf gezielte Phishing-E-Mails, Telefonbetrug und betrügerische Postsendungen achten. Cyberkriminelle nutzen häufig offengelegte Namen, E-Mail-Adressen, Telefonnummern und akademische Werdegänge, um überzeugende Social-Engineering-Angriffe durchzuführen.

Da vollständige Namen, Adressen, Geburtsdaten und Staatsangehörigkeiten offengelegt wurden, sollten betroffene Studierende und Alumni ihre Kreditberichte und Finanzkonten regelmäßig auf unberechtigte Aktivitäten überprüfen. Das Einrichten einer Betrugswarnung oder einer Kreditsperre bei großen Kreditauskunfteien kann das Risiko von Identitätsdiebstahl verringern.

Betroffene Personen sollten ihren Expositionsstatus mithilfe verifizierter Plattformen zur Benachrichtigung über Datenschutzverletzungen überprüfen und sicherstellen, dass die Multi-Faktor-Authentifizierung für alle persönlichen Konten aktiviert ist.

Weitere belegte Feststellungen

Diese Aussagen haben eigene Quellenangaben, ließen sich aber keinem Absatz oben zuordnen.

• Die Bedrohungsgruppe entwendete interne Daten der Institution und forderte unter Androhung der Veröffentlichung der gestohlenen Daten eine Zahlung.[1][2]
• Nachdem die Institution der Erpressungsforderung nicht nachgekommen war, veröffentlichte ShinyHunters den entwendeten Datensatz online.[1][2]
• Das Leck betraf sowohl aktuelle Studierende als auch Alumni des Hochschulsystems.[1]
• Der katalogisierte Eintrag bestätigte die Kompromittierung eindeutiger Kontodatensätze, die mit der Domain der Institution, hccs.edu, verknüpft sind.[7][8]
• Die betroffenen Datensätze gehörten aktuellen Studierenden und Alumni.[1]
• Passwörter und Finanzkontodaten wurden im Datensatz nicht als offengelegt gemeldet.[7][8]
• Bedrohungsakteure nutzen häufig offengelegte Namen, E-Mail-Adressen, Telefonnummern und akademische Werdegänge, um überzeugende Social-Engineering-Angriffe durchzuführen.[8]