Houston City College menjadi sasaran kampanye pemerasan ShinyHunters yang mengungkap 831.642 akun.

Apa yang telah terjadi

Pada Juni 2026, Houston City College menjadi sasaran kelompok pemerasan siber ShinyHunters dalam kampanye bayar-atau-bocorkan. Kelompok ancaman tersebut mengambil data internal dari institusi tersebut dan menuntut pembayaran dengan ancaman akan merilis data yang dicuri tersebut kepada publik.

Setelah pihak institusi tidak memenuhi tuntutan pemerasan, ShinyHunters mempublikasikan dataset yang dibocorkan secara online. Kebocoran tersebut berdampak pada mahasiswa dan alumni sistem perguruan tinggi tersebut.

Bagaimana hal itu terungkap

Insiden ini terungkap pada 16 Juni 2026, ketika ShinyHunters secara publik mencantumkan Houston City College di situs kebocoran dark web mereka sebagai bagian dari kampanye yang menargetkan organisasi pendidikan.

Dataset yang dicuri diproses dan secara resmi ditambahkan ke registri pemberitahuan pelanggaran Have I Been Pwned pada 28 Juli 2026. Entri yang tercatat mengkonfirmasi adanya pelanggaran terhadap catatan akun unik yang terkait dengan domain institusi tersebut, hccs.edu.

Apa yang terungkap

Pelanggaran data tersebut mengungkap 831.642 catatan pengguna unik, yang mencakup sekitar 832.000 alamat email unik. Catatan yang terpengaruh tersebut milik mahasiswa aktif dan alumni.

Data yang diretas meliputi nama lengkap, alamat fisik, nomor telepon, alamat email, tanggal lahir, jenis kelamin, status kewarganegaraan, dan catatan akademik.[1][7][8] Kata sandi dan detail rekening keuangan tidak dilaporkan terekspos dalam kumpulan data tersebut.[7][8]

Akar penyebab

Vektor intrusi spesifik dan kerentanan sistem yang mendasarinya yang memfasilitasi pengambilan data dari Houston City College belum diungkapkan kepada publik.

Apa yang harus dilakukan jika Anda terkena dampaknya?

Individu yang datanya terlibat harus mewaspadai email phishing yang ditargetkan, penipuan telepon, dan surat-surat palsu. Pelaku ancaman sering memanfaatkan nama, alamat email, nomor telepon, dan riwayat akademis yang terungkap untuk melakukan serangan rekayasa sosial yang meyakinkan.

Karena nama lengkap, alamat fisik, tanggal lahir, dan status kewarganegaraan terungkap, mahasiswa dan alumni yang terdampak harus memantau laporan kredit dan rekening keuangan mereka untuk aktivitas yang tidak sah. Mengajukan peringatan penipuan atau pembekuan kredit dengan lembaga pelaporan kredit utama dapat mengurangi risiko pencurian identitas.

Individu yang terdampak harus memverifikasi status paparan mereka menggunakan platform pemberitahuan pelanggaran data yang terverifikasi dan memastikan otentikasi multi-faktor diaktifkan di semua akun pribadi.

Temuan bersumber lainnya

Pernyataan ini memiliki sumbernya sendiri, tetapi tidak dapat dicocokkan dengan bagian mana pun di atas.

• Kelompok ancaman tersebut mencuri catatan internal dari institusi tersebut dan menuntut pembayaran dengan ancaman akan merilis data yang dicuri ke publik.[1][2]
• Setelah lembaga tersebut tidak memenuhi tuntutan pemerasan, ShinyHunters mempublikasikan dataset yang dicuri tersebut secara online.[1][2]
• Kebocoran tersebut berdampak pada mahasiswa aktif dan alumni sistem perguruan tinggi tersebut.[1]
• Dataset yang dicuri diproses dan secara resmi ditambahkan ke registri pemberitahuan pelanggaran Have I Been Pwned pada tanggal 28 Juli 2026.[5][6]
• Entri yang tercatat dalam katalog tersebut mengkonfirmasi adanya kebocoran data catatan akun unik yang terkait dengan domain institusi, hccs.edu.[7][8]
• Data yang terpengaruh tersebut milik mahasiswa aktif dan alumni.[1]
• Pelaku ancaman sering kali memanfaatkan nama, alamat email, nomor telepon, dan riwayat akademis yang terungkap untuk melakukan serangan rekayasa sosial yang meyakinkan.[8]