Houston City College getroffen door afpersingscampagne van ShinyHunters, waarbij 831.642 accounts zijn blootgelegd.

Wat is er gebeurd

In juni 2026 werd Houston City College het doelwit van de cybercriminele afpersingsgroep ShinyHunters in een campagne waarbij geld werd geëist of de gestolen gegevens openbaar zouden worden gemaakt. De groep wist interne gegevens van de instelling te bemachtigen en eiste losgeld onder dreiging de gestolen data openbaar te maken.

Nadat de instelling niet aan de afpersingseis had voldaan, publiceerde ShinyHunters de gelekte dataset online. Het lek trof zowel huidige studenten als alumni van de hogeschool.

Hoe het aan het licht kwam

Het incident kwam aan het licht op 16 juni 2026, toen ShinyHunters Houston City College openbaar maakte op hun darkweb-leksite als onderdeel van een campagne gericht op onderwijsinstellingen.

De gestolen dataset werd verwerkt en officieel toegevoegd aan het Have I Been Pwned-register voor datalekken op 28 juli 2026.[5][6] De registratie bevestigde de compromittering van unieke accountgegevens die gekoppeld waren aan het domein van de instelling, hccs.edu.

Wat werd onthuld?

Het datalek bracht 831.642 unieke gebruikersgegevens aan het licht, waaronder ongeveer 832.000 unieke e-mailadressen. De getroffen gegevens behoorden toe aan huidige studenten en alumni.[1]

De gecompromitteerde gegevensvelden omvatten volledige namen, fysieke adressen, telefoonnummers, e-mailadressen, geboortedata, geslacht, nationaliteit en academische resultaten. Wachtwoorden en financiële rekeninggegevens werden niet als gelekt gerapporteerd in de dataset.

Hoofdoorzaak

De specifieke methode van inbraak en de onderliggende systeemkwetsbaarheid die de data-exfiltratie bij Houston City College mogelijk maakten, zijn niet openbaar gemaakt.

Wat te doen als u getroffen bent?

Personen van wie de gegevens betrokken waren, moeten alert zijn op gerichte phishing-e-mails, telefonische oplichting en frauduleuze post. Criminelen maken vaak gebruik van gelekte namen, e-mailadressen, telefoonnummers en studieverleden om overtuigende social engineering-aanvallen uit te voeren.

Omdat volledige namen, fysieke adressen, geboortedata en nationaliteitsstatus openbaar zijn gemaakt, moeten getroffen studenten en alumni hun kredietrapporten en financiële rekeningen in de gaten houden op ongeoorloofde transacties. Het plaatsen van een fraudewaarschuwing of kredietblokkering bij de belangrijkste kredietregistratiebureaus kan het risico op identiteitsdiefstal verkleinen.

Betrokken personen dienen hun blootstellingsstatus te verifiëren via erkende platforms voor datalekken en ervoor te zorgen dat multifactorauthenticatie is ingeschakeld voor al hun persoonlijke accounts.

Overige onderbouwde bevindingen

Deze uitspraken hebben eigen bronvermeldingen, maar konden niet aan een passage hierboven worden gekoppeld.

• De terreurgroep heeft interne documenten van de instelling gestolen en eiste losgeld onder dreiging de gestolen gegevens openbaar te maken.[1][2]
• Nadat de instelling niet aan de afpersingseis had voldaan, publiceerde ShinyHunters de gestolen dataset online.[1][2]
• Het lek trof zowel huidige studenten als alumni van het hogeschoolsysteem.[1]
• De gecatalogiseerde vermelding bevestigde de inbreuk op unieke accountgegevens die gekoppeld waren aan het domein van de instelling, hccs.edu.[7][8]
• De gecompromitteerde gegevensvelden omvatten volledige namen, fysieke adressen, telefoonnummers, e-mailadressen, geboortedata, geslacht, nationaliteit en academische gegevens.[1][7][8]
• Wachtwoorden en financiële rekeninggegevens werden niet als openbaar gerapporteerd in de dataset.[7][8]
• Kwaadwillenden maken vaak gebruik van gelekte namen, e-mailadressen, telefoonnummers en studieverleden om overtuigende social engineering-aanvallen uit te voeren.[8]