शाइनीहंटर्स के जबरन वसूली अभियान में ह्यूस्टन सिटी कॉलेज के 831,642 खाते उजागर हो गए।

क्या हुआ

जून 2026 में, ह्यूस्टन सिटी कॉलेज को साइबर अपराध समूह शाइनीहंटर्स ने 'भुगतान करो या जानकारी लीक करो' अभियान के तहत निशाना बनाया। इस समूह ने संस्थान के आंतरिक रिकॉर्ड चुरा लिए और चोरी किए गए डेटा को सार्वजनिक करने की धमकी देकर भुगतान की मांग की।

संस्था द्वारा फिरौती की मांग पूरी न करने पर, शाइनीहंटर्स ने चोरी किए गए डेटासेट को ऑनलाइन प्रकाशित कर दिया।[1][2] इस लीक से कॉलेज के वर्तमान और पूर्व छात्र दोनों प्रभावित हुए।

यह कैसे सामने आया

यह घटना 16 जून, 2026 को सामने आई, जब शाइनीहंटर्स ने शैक्षणिक संगठनों को निशाना बनाने वाले एक अभियान के तहत ह्यूस्टन सिटी कॉलेज को अपनी डार्क वेब लीक साइट पर सार्वजनिक रूप से सूचीबद्ध किया।

चोरी किए गए डेटासेट को संसाधित किया गया और 28 जुलाई, 2026 को आधिकारिक तौर पर हैव आई बीन पवनेड ब्रीच नोटिफिकेशन रजिस्ट्री में जोड़ा गया। सूचीबद्ध प्रविष्टि ने संस्थान के डोमेन, hccs.edu से जुड़े अद्वितीय खाता रिकॉर्ड के उल्लंघन की पुष्टि की।

जो उजागर हुआ

इस डेटा लीक से 831,642 अद्वितीय उपयोगकर्ता रिकॉर्ड उजागर हुए, जिनमें लगभग 832,000 अद्वितीय ईमेल पते शामिल थे। प्रभावित रिकॉर्ड वर्तमान छात्रों और पूर्व छात्रों के थे।[1]

प्रभावित डेटा फ़ील्ड में पूरे नाम, पते, फ़ोन नंबर, ईमेल पते, जन्मतिथि, लिंग, नागरिकता की स्थिति और शैक्षणिक रिकॉर्ड शामिल थे।[1][7][8] पासवर्ड और वित्तीय खाते की जानकारी डेटासेट में उजागर होने की सूचना नहीं मिली।

मूल कारण

ह्यूस्टन सिटी कॉलेज से डेटा की चोरी को संभव बनाने वाले विशिष्ट घुसपैठ के तरीके और अंतर्निहित सिस्टम की भेद्यता का सार्वजनिक रूप से खुलासा नहीं किया गया है।

यदि आप प्रभावित हुए हैं तो क्या करें

जिन व्यक्तियों का डेटा इस मामले में शामिल था, उन्हें लक्षित फ़िशिंग ईमेल, टेलीफ़ोन स्कैम और धोखाधड़ी वाले मेल से सावधान रहना चाहिए। हमलावर अक्सर उजागर हुए नामों, ईमेल पतों, फ़ोन नंबरों और शैक्षणिक पृष्ठभूमि का लाभ उठाकर विश्वसनीय सोशल इंजीनियरिंग हमले करते हैं।

क्योंकि पूरे नाम, पते, जन्मतिथि और नागरिकता की जानकारी सार्वजनिक हो गई है, इसलिए प्रभावित छात्रों और पूर्व छात्रों को अनधिकृत गतिविधियों से बचने के लिए अपनी क्रेडिट रिपोर्ट और वित्तीय खातों पर नज़र रखनी चाहिए। प्रमुख क्रेडिट रिपोर्टिंग एजेंसियों के साथ धोखाधड़ी अलर्ट या क्रेडिट फ्रीज़ लगाने से पहचान की चोरी का खतरा कम हो सकता है।

प्रभावित व्यक्तियों को सत्यापित डेटा लीक अधिसूचना प्लेटफार्मों का उपयोग करके अपनी जोखिम स्थिति की पुष्टि करनी चाहिए और यह सुनिश्चित करना चाहिए कि सभी व्यक्तिगत खातों में मल्टी-फैक्टर प्रमाणीकरण सक्षम हो।

अन्य स्रोत-सहित निष्कर्ष

इन कथनों के अपने स्रोत हैं, लेकिन इन्हें ऊपर के किसी अनुच्छेद से नहीं जोड़ा जा सका।

• इस गिरोह ने संस्थान के आंतरिक रिकॉर्ड चुरा लिए और चोरी किए गए डेटा को सार्वजनिक करने की धमकी देकर भुगतान की मांग की।[1][2]
• इस लीक से कॉलेज प्रणाली के वर्तमान छात्रों और पूर्व छात्रों दोनों पर असर पड़ा।[1]
• चोरी किए गए डेटासेट को संसाधित किया गया और 28 जुलाई, 2026 को आधिकारिक तौर पर हैव आई बीन प्वनड ब्रीच नोटिफिकेशन रजिस्ट्री में जोड़ा गया।[5][6]
• सूचीबद्ध प्रविष्टि ने संस्था के डोमेन hccs.edu से जुड़े विशिष्ट खाता रिकॉर्डों के उल्लंघन की पुष्टि की।[7][8]
• डेटासेट में पासवर्ड और वित्तीय खाते की जानकारी के उजागर होने की कोई रिपोर्ट नहीं मिली है।[7][8]
• हमलावर अक्सर उजागर हुए नामों, ईमेल पतों, फोन नंबरों और शैक्षणिक पृष्ठभूमि का फायदा उठाकर विश्वसनीय सोशल इंजीनियरिंग हमले करते हैं।[8]