מכללת יוסטון סיטי נפגעה בקמפיין סחיטה של ShinyHunters שחשף 831,642 חשבונות

מה קרה

ביוני 2026, יוסטון סיטי קולג' הייתה מטרה של קבוצת סחיטת הסייבר ShinyHunters בקמפיין של "שלם או הדלפה". קבוצת האיומים גנבה רשומות פנימיות מהמוסד ודרשה תשלום תחת איום של פרסום המידע הגנוב לציבור.

לאחר שהמוסד לא נענה לדרישת הסחיטה, ShinyHunters פרסמה את מערך הנתונים שנגנב באינטרנט. הדליפה השפיעה הן על סטודנטים נוכחיים והן על בוגרים של מערכת המכללות[1].

איך זה התגלה

התקרית נחשפה ב-16 ביוני 2026, כאשר ShinyHunters פרסמה בפומבי את מכללת יוסטון סיטי באתר הדליפות שלה ברשת האפלה, כחלק מקמפיין שפנה לארגוני חינוך.

מערך הנתונים הגנוב עובד ונוסף רשמית למרשם ההודעות על הפרות "Have I Been Pwned" ב-28 ביולי 2026. הערך המקוטלג אישר את הפריצה של רשומות חשבון ייחודיות המקושרות לדומיין של המוסד, hccs.edu.

מה נחשף

הפריצה חשפה 831,642 רשומות משתמשים ייחודיות, שכללו כ-832,000 כתובות דוא"ל ייחודיות. הרשומות שנפגעו היו שייכות לסטודנטים ובוגרים נוכחיים[1].

שדות הנתונים שנפרצו כללו שמות מלאים, כתובות פיזיות, מספרי טלפון, כתובות דוא"ל, תאריכי לידה, מגדרים, סטטוס אזרחות ותיקים אקדמיים. סיסמאות ופרטי חשבונות פיננסיים לא דווחו כנחשפים במערך הנתונים.

שורש הבעיה

וקטור הפריצה הספציפי ופגיעות המערכת הבסיסית שאפשרו את חשיפת הנתונים ממכללת יוסטון סיטי לא נחשפו לציבור.

מה לעשות אם הושפעת

אנשים שהנתונים שלהם היו מעורבים צריכים להיזהר מהודעות דיוג ממוקדות, הונאות טלפוניות ודיוור הונאה. גורמי איום מנצלים לעתים קרובות שמות חשופים, כתובות דוא"ל, מספרי טלפון והישגים אקדמיים כדי לבצע התקפות הנדסה חברתית משכנעות.

מכיוון שנחשפו שמות מלאים, כתובות פיזיות, תאריכי לידה וסטטוס אזרחות, סטודנטים ובוגרים שנפגעו צריכים לעקוב אחר דוחות האשראי והחשבונות הפיננסיים שלהם לאיתור פעילות לא מורשית. הצגת התראת הונאה או הקפאת אשראי בסוכנויות דיווח אשראי גדולות יכולה להפחית את הסיכון לגניבת זהות.

על אנשים שנפגעו לאמת את סטטוס החשיפה שלהם באמצעות פלטפורמות מאומתות להתראות על הפרות ולוודא שאימות רב-גורמי מופעל בכל החשבונות האישיים.

ממצאים מתועדים נוספים

לקביעות האלה יש מקורות משלהן, אך לא ניתן היה לשייך אותן לפסקה כלשהי למעלה.

• קבוצת האיומים גנבה רשומות פנימיות מהמוסד ודרשה תשלום תחת איום של פרסום המידע הגנוב בפומבי.[1][2]
• לאחר שהמוסד לא נענה לדרישת הסחיטה, ShinyHunters פרסם את מערך הנתונים שנגנב באינטרנט.[1][2]
• מערך הנתונים הגנוב עובד ונוסף רשמית למאגר ההודעות על הפרות "Have I Been Pwned" ב-28 ביולי 2026.[5][6]
• הערך המקוטלג אישר את פגיעה ברשומות חשבון ייחודיות המקושרות לדומיין של המוסד, hccs.edu.[7][8]
• שדות הנתונים שנפרצו כללו שמות מלאים, כתובות פיזיות, מספרי טלפון, כתובות דוא"ל, תאריכי לידה, מגדרים, סטטוס אזרחות ורישומים אקדמיים.[1][7][8]
• סיסמאות ופרטי חשבון פיננסי לא דווחו כנחשפים במערך הנתונים.[7][8]
• גורמי איום משתמשים לעתים קרובות בשמות חשופים, כתובות דוא"ל, מספרי טלפון והיסטוריית לימודים כדי לבצע התקפות הנדסה חברתית משכנעות.[8]