Il Houston City College è stato compromesso da una campagna di estorsione di ShinyHunters, con la conseguente esposizione di 831.642 account.

Quello che è successo

Nel giugno 2026, l'Houston City College è stato preso di mira dal gruppo di estorsione informatica ShinyHunters con una campagna "paga o divulga". Il gruppo ha sottratto dati interni dall'istituto e ha chiesto un riscatto minacciando di rendere pubblici i dati rubati.

Dopo che l'istituto si è rifiutato di cedere alle richieste estorsive, ShinyHunters ha pubblicato online il set di dati sottratto. La fuga di dati ha colpito sia gli studenti attualmente iscritti che gli ex studenti del sistema universitario.

Come è venuto alla luce

L'incidente è venuto alla luce il 16 giugno 2026, quando ShinyHunters ha pubblicato l'elenco dell'Houston City College sul suo sito di diffusione di informazioni riservate sul dark web, nell'ambito di una campagna mirata contro gli istituti scolastici.

Il set di dati rubato è stato elaborato e ufficialmente aggiunto al registro delle notifiche di violazione di Have I Been Pwned il 28 luglio 2026.[5][6] La voce catalogata ha confermato la compromissione di record di account univoci collegati al dominio dell'istituto, hccs.edu.

Ciò che è stato rivelato

La violazione ha esposto 831.642 record di utenti unici, tra cui circa 832.000 indirizzi email univoci. I record interessati appartenevano a studenti attualmente iscritti e a ex studenti.

I campi dati compromessi includevano nomi completi, indirizzi fisici, numeri di telefono, indirizzi email, date di nascita, sesso, cittadinanza e risultati scolastici. Le password e i dettagli dei conti finanziari non sono stati segnalati come esposti nel set di dati.[7][8]

Causa ultima

Il vettore di intrusione specifico e la vulnerabilità del sistema sottostante che hanno facilitato l'esfiltrazione dei dati dall'Houston City College non sono stati resi pubblici.

Cosa fare se sei stato colpito

Le persone i cui dati sono stati compromessi dovrebbero prestare attenzione a email di phishing mirate, truffe telefoniche e comunicazioni postali fraudolente. I malintenzionati spesso sfruttano nomi, indirizzi email, numeri di telefono e percorsi accademici esposti per condurre attacchi di ingegneria sociale convincenti.

Poiché sono stati resi pubblici nomi completi, indirizzi, date di nascita e status di cittadinanza, gli studenti e gli ex studenti interessati dovrebbero monitorare i propri report di credito e i conti finanziari per individuare attività non autorizzate. L'attivazione di un avviso di frode o il blocco del credito presso le principali agenzie di segnalazione del credito possono ridurre il rischio di furto d'identità.

Le persone interessate devono verificare il proprio stato di esposizione utilizzando piattaforme di notifica delle violazioni dei dati certificate e assicurarsi che l'autenticazione a più fattori sia abilitata per tutti i propri account personali.

Altre affermazioni con fonte

Queste affermazioni hanno fonti proprie, ma non è stato possibile collegarle a un passaggio qui sopra.

• Il gruppo terroristico ha sottratto illegalmente documenti interni all'istituzione e ha chiesto un riscatto minacciando di rendere pubblici i dati rubati.[1][2]
• Dopo che l'istituzione non ha ceduto alle richieste estorsive, ShinyHunters ha pubblicato online il dataset sottratto.[1][2]
• La fuga di notizie ha avuto ripercussioni sia sugli studenti attualmente iscritti che sugli ex studenti del sistema universitario.[1]
• La voce catalogata ha confermato la compromissione dei record degli account univoci collegati al dominio dell'istituto, hccs.edu.[7][8]
• I dati interessati appartenevano a studenti attuali ed ex studenti[1]
• I campi dati compromessi includevano nomi completi, indirizzi fisici, numeri di telefono, indirizzi email, date di nascita, sesso, stato di cittadinanza e risultati scolastici.[1][7][8]
• Gli autori delle minacce spesso sfruttano nomi, indirizzi email, numeri di telefono e percorsi accademici resi pubblici per condurre attacchi di ingegneria sociale convincenti.[8]