کالج شهر هوستون در کمپین اخاذی ShinyHunters مورد نفوذ قرار گرفت و ۸۳۱۶۴۲ حساب کاربری افشا شد

چه اتفاقی افتاد؟

در ژوئن ۲۰۲۶، کالج شهر هوستون توسط گروه اخاذی سایبری ShinyHunters در یک کمپین پرداخت یا افشای اطلاعات هدف قرار گرفت. این گروه تهدید، سوابق داخلی موسسه را استخراج کرده و با تهدید به انتشار عمومی داده‌های سرقت شده، درخواست پرداخت وجه کردند.[1][2]

پس از آنکه موسسه به درخواست اخاذی عمل نکرد، ShinyHunters مجموعه داده‌های استخراج‌شده را به‌صورت آنلاین منتشر کرد. این نشت اطلاعات، هم دانشجویان فعلی و هم فارغ‌التحصیلان سیستم دانشگاهی را تحت تأثیر قرار داد.

چگونه آشکار شد

این حادثه در ۱۶ ژوئن ۲۰۲۶ آشکار شد، زمانی که ShinyHunters به عنوان بخشی از یک کمپین که سازمان‌های آموزشی را هدف قرار می‌داد، کالج شهر هوستون را در سایت نشت اطلاعات وب تاریک خود به طور عمومی فهرست کرد.

مجموعه داده‌های به سرقت رفته پردازش و رسماً در تاریخ ۲۸ ژوئیه ۲۰۲۶ به رجیستری اعلان نقض امنیتی Have I Been Pwned اضافه شد.[5][6] ورودی فهرست‌بندی شده، به خطر افتادن سوابق حساب‌های منحصر به فرد مرتبط با دامنه موسسه، hccs.edu، را تأیید کرد.

چه چیزی افشا شد

این نقض امنیتی، ۸۳۱,۶۴۲ رکورد کاربری منحصر به فرد را افشا کرد که شامل تقریباً ۸۳۲,۰۰۰ آدرس ایمیل منحصر به فرد بود. رکوردهای آسیب‌دیده متعلق به دانشجویان و فارغ‌التحصیلان فعلی بود.

فیلدهای داده‌ای که به خطر افتاده شامل نام کامل، آدرس فیزیکی، شماره تلفن، آدرس ایمیل، تاریخ تولد، جنسیت، وضعیت شهروندی و سوابق تحصیلی بوده است. رمزهای عبور و جزئیات حساب مالی در مجموعه داده‌ها فاش نشده‌اند.

علت ریشه‌ای

بردار نفوذ خاص و آسیب‌پذیری سیستم زیربنایی که باعث تسهیل استخراج داده‌ها از کالج شهر هوستون شده است، به طور عمومی افشا نشده است.

اگر تحت تأثیر قرار گرفتید چه باید کرد؟

افرادی که اطلاعاتشان فاش شده است، باید مراقب ایمیل‌های فیشینگ هدفمند، کلاهبرداری‌های تلفنی و نامه‌های جعلی باشند. عوامل تهدید اغلب از نام‌ها، آدرس‌های ایمیل، شماره تلفن‌ها و سوابق تحصیلی افشا شده برای انجام حملات مهندسی اجتماعی قانع‌کننده استفاده می‌کنند.

از آنجا که نام کامل، آدرس فیزیکی، تاریخ تولد و وضعیت شهروندی افراد افشا شده است، دانشجویان و فارغ التحصیلان آسیب دیده باید گزارش‌های اعتباری و حساب‌های مالی خود را برای فعالیت‌های غیرمجاز زیر نظر داشته باشند. ارسال هشدار کلاهبرداری یا مسدود کردن اعتبار به آژانس‌های معتبر گزارش اعتبار می‌تواند خطر سرقت هویت را کاهش دهد.

افراد آسیب‌دیده باید وضعیت افشای اطلاعات خود را با استفاده از پلتفرم‌های اعلان نقض امنیتی تأیید شده، تأیید کنند و اطمینان حاصل کنند که احراز هویت چند عاملی در تمام حساب‌های شخصی فعال است.

یافته‌های مستند دیگر

این گزاره‌ها منابع خودشان را دارند، اما نشد آن‌ها را به هیچ بند بالا مرتبط کرد.

• پس از آنکه موسسه با درخواست اخاذی موافقت نکرد، ShinyHunters مجموعه داده‌های استخراج‌شده را به‌صورت آنلاین منتشر کرد.[1][2]
• این نشت اطلاعات، هم دانشجویان فعلی و هم فارغ التحصیلان سیستم دانشگاهی را تحت تأثیر قرار داد.[1]
• ورودی فهرست‌شده، به خطر افتادن رکوردهای حساب کاربری منحصر به فرد مرتبط با دامنه موسسه، hccs.edu، را تأیید کرد.[7][8]
• مدارک آسیب‌دیده متعلق به دانشجویان و فارغ‌التحصیلان فعلی بود.[1]
• فیلدهای داده‌ای هک شده شامل نام کامل، آدرس فیزیکی، شماره تلفن، آدرس ایمیل، تاریخ تولد، جنسیت، وضعیت شهروندی و سوابق تحصیلی بودند.[1][7][8]
• رمزهای عبور و جزئیات حساب مالی در مجموعه داده‌ها افشا نشده‌اند.[7][8]
• عوامل تهدید اغلب از نام‌ها، آدرس‌های ایمیل، شماره تلفن‌ها و سوابق تحصیلی افشا شده برای انجام حملات مهندسی اجتماعی متقاعدکننده استفاده می‌کنند.[8]