El Houston City College se vio comprometido en la campaña de extorsión de ShinyHunters, exponiendo 831,642 cuentas

Qué pasó

En junio de 2026, el Houston City College fue blanco del grupo de ciberdelincuentes ShinyHunters, que se dedicaba a la extorsión mediante un acuerdo de pago o filtración. El grupo extrajo registros internos de la institución y exigió un pago bajo la amenaza de publicar los datos robados.

Tras la negativa de la institución a ceder a la extorsión, ShinyHunters publicó en línea el conjunto de datos filtrado. La filtración afectó tanto a los estudiantes actuales como a los exalumnos del sistema universitario.[1]

Cómo salió a la luz

El incidente salió a la luz el 16 de junio de 2026, cuando ShinyHunters incluyó públicamente al Houston City College en su sitio de filtraciones de la web oscura como parte de una campaña dirigida a organizaciones educativas.

El conjunto de datos robados fue procesado y añadido oficialmente al registro de notificaciones de brechas de seguridad Have I Been Pwned el 28 de julio de 2026. La entrada catalogada confirmó la vulneración de registros de cuentas únicas vinculadas al dominio de la institución, hccs.edu.

Qué fue expuesto

La filtración expuso 831.642 registros de usuarios únicos, que incluían aproximadamente 832.000 direcciones de correo electrónico únicas. Los registros afectados pertenecían a estudiantes actuales y exalumnos.[1]

Los campos de datos comprometidos incluían nombres completos, direcciones físicas, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, género, estatus migratorio y expedientes académicos. No se informó que las contraseñas ni los detalles de las cuentas financieras estuvieran expuestos en el conjunto de datos.

Causa raíz

El vector de intrusión específico y la vulnerabilidad subyacente del sistema que facilitaron la exfiltración de datos del Houston City College no se han revelado públicamente.

Qué hacer si te viste afectado

Las personas cuyos datos se vieron afectados deben estar atentas a correos electrónicos de phishing dirigidos, estafas telefónicas y correos fraudulentos. Los ciberdelincuentes suelen aprovechar nombres, direcciones de correo electrónico, números de teléfono e historiales académicos expuestos para llevar a cabo ataques de ingeniería social convincentes.[8]

Debido a que se expusieron nombres completos, direcciones físicas, fechas de nacimiento y estatus migratorio, los estudiantes y exalumnos afectados deben monitorear sus informes crediticios y cuentas financieras para detectar actividad no autorizada. Activar una alerta de fraude o bloquear el crédito con las principales agencias de informes crediticios puede reducir el riesgo de robo de identidad.

Las personas afectadas deben verificar su estado de exposición utilizando plataformas verificadas de notificación de filtraciones de datos y asegurarse de que la autenticación multifactor esté habilitada en todas sus cuentas personales.

Otras afirmaciones con fuente

Estas afirmaciones tienen sus propias fuentes, pero no se pudieron enlazar con ningún pasaje de arriba.

• El grupo terrorista extrajo registros internos de la institución y exigió un pago bajo la amenaza de publicar los datos robados.[1][2]
• Después de que la institución no accediera a la demanda de extorsión, ShinyHunters publicó en línea el conjunto de datos exfiltrados.[1][2]
• El conjunto de datos robados fue procesado y añadido oficialmente al registro de notificaciones de brechas de seguridad de Have I Been Pwned el 28 de julio de 2026.[5][6]
• La entrada catalogada confirmó la vulneración de los registros de cuentas únicas vinculadas al dominio de la institución, hccs.edu.[7][8]
• Los campos de datos comprometidos incluían nombres completos, direcciones físicas, números de teléfono, direcciones de correo electrónico, fechas de nacimiento, género, estatus de ciudadanía y registros académicos.[1][7][8]
• Las contraseñas y los detalles de las cuentas financieras no se reportaron como expuestos en el conjunto de datos.[7][8]