ヒューストン市立大学がShinyHuntersによる恐喝キャンペーンで被害を受け、831,642件のアカウントが流出した。

どうしたの

2026年6月、ヒューストン・シティ・カレッジは、サイバー犯罪恐喝グループ「シャイニーハンターズ」による「身代金を支払わなければ情報を漏洩する」という脅迫キャンペーンの標的となった。このグループは同大学から内部記録を抜き取り、盗んだデータを公開すると脅して身代金を要求した。

当該機関が恐喝要求に応じなかったため、ShinyHuntersは流出したデータセットをオンラインで公開した。[1][2]この情報漏洩は、当該大学システムの現役学生と卒業生の両方に影響を与えた。

どのようにして明るみに出たのか

この事件は2026年6月16日に明るみに出た。ShinyHuntersが教育機関を標的としたキャンペーンの一環として、ダークウェブ上の情報漏洩サイトにヒューストン・シティ・カレッジを公表したのだ。

盗まれたデータセットは処理され、2026年7月28日にHave I Been Pwnedの侵害通知レジストリに正式に追加されました。[5][6]登録されたエントリは、当該機関のドメインhccs.eduに関連付けられた固有のアカウントレコードが侵害されたことを確認しています。

何が暴露されたのか

今回の情報漏洩により、831,642件のユーザー記録が流出し、その中には約832,000件のメールアドレスが含まれていた。影響を受けた記録は、在学生および卒業生のものである。

漏洩したデータ項目には、氏名、住所、電話番号、メールアドレス、生年月日、性別、国籍、学歴が含まれていました。[1][7][8]パスワードや金融口座情報は、データセットに漏洩したとは報告されていません。

根本的な原因

ヒューストン・シティ・カレッジからのデータ流出を容易にした具体的な侵入経路と根本的なシステム脆弱性については、公表されていない。

影響を受けた場合の対処法

個人情報が流出した方は、標的型フィッシングメール、電話詐欺、不正郵送物にご注意ください。攻撃者は、流出した氏名、メールアドレス、電話番号、学歴などを悪用し、巧妙なソーシャルエンジニアリング攻撃を仕掛けてくることがよくあります。

氏名、住所、生年月日、国籍などの個人情報が漏洩したため、影響を受けた学生や卒業生は、信用情報や金融口座に不正利用がないか監視する必要があります。主要な信用情報機関に不正利用警告や信用凍結を申請することで、個人情報盗難のリスクを軽減できます。

影響を受けた個人は、認証済みの情報漏洩通知プラットフォームを使用して自身の漏洩状況を確認し、すべての個人アカウントで多要素認証が有効になっていることを確認してください。

その他の出典付きの記述

これらの記述には独自の出典がありますが、上記のいずれの段落にも対応づけられませんでした。

• 脅威グループは当該機関から内部記録を抜き取り、盗んだデータを公開すると脅迫して身代金を要求した。[1][2]
• この情報漏洩は、同大学システムの現役学生と卒業生の両方に影響を与えた。[1]
• カタログに記載された記録により、当該機関のドメインであるhccs.eduに紐づく固有のアカウント記録が侵害されたことが確認された。[7][8]
• 影響を受けた記録は、現役学生と卒業生のものでした。[1]
• パスワードや金融口座の詳細は、データセット内で漏洩したとは報告されていません。[7][8]
• 攻撃者は、公開された氏名、メールアドレス、電話番号、学歴などを悪用して、巧妙なソーシャルエンジニアリング攻撃を頻繁に行う。[8]