Houston City College padł ofiarą ataku wymuszonego przez ShinyHunters, w wyniku którego ujawniono 831 642 konta

Co się stało

W czerwcu 2026 roku Houston City College padł ofiarą cyberprzestępczej grupy ShinyHunters, która w ramach kampanii „zapłać lub ujawnij” zaatakowała uczelnię. Grupa ta wykradła wewnętrzne dane uczelni i zażądała zapłaty pod groźbą upublicznienia skradzionych danych.

Po tym, jak instytucja nie zastosowała się do żądania wymuszenia, ShinyHunters opublikowało wykradziony zbiór danych w internecie. Wyciek dotknął zarówno obecnych studentów, jak i absolwentów systemu szkolnictwa wyższego.

Jak to wyszło na jaw

Incydent wyszedł na jaw 16 czerwca 2026 r., gdy ShinyHunters ujawniło Houston City College na swojej stronie z wyciekami w darknecie w ramach kampanii skierowanej przeciwko organizacjom edukacyjnym.

Skradziony zestaw danych został przetworzony i oficjalnie dodany do rejestru powiadomień o naruszeniach bezpieczeństwa Have I Been Pwned 28 lipca 2026 r. Wpis w katalogu potwierdził naruszenie unikalnych rekordów kont powiązanych z domeną instytucji hccs.edu[7][8].

Co zostało ujawnione

W wyniku naruszenia ujawniono 831 642 unikalnych rekordów użytkowników, w tym około 832 000 unikalnych adresów e-mail. Należały one do obecnych studentów i absolwentów.

Wykradzione pola danych obejmowały imiona i nazwiska, adresy zamieszkania, numery telefonów, adresy e-mail, daty urodzenia, płeć, status obywatelstwa oraz dane dotyczące wykształcenia. Hasła i dane dotyczące kont finansowych nie zostały zgłoszone jako ujawnione w zbiorze danych.

Przyczyna główna

Konkretny wektor włamania i luka w systemie, które umożliwiły wykradzenie danych z Houston City College, nie zostały ujawnione publicznie.

Co zrobić, jeśli zostałeś dotknięty

Osoby, których dane zostały wykradzione, powinny uważać na ukierunkowane wiadomości phishingowe, oszustwa telefoniczne i fałszywe mailingi. Atakujący często wykorzystują ujawnione nazwiska, adresy e-mail, numery telefonów i historię wykształcenia do przeprowadzania przekonujących ataków socjotechnicznych.

Ponieważ ujawniono pełne imiona i nazwiska, adresy zamieszkania, daty urodzenia i statusy obywatelskie, studenci i absolwenci, których to dotyczy, powinni monitorować swoje raporty kredytowe i konta finansowe pod kątem nieautoryzowanych działań. Zgłoszenie alarmu o oszustwie lub zamrożenie kredytu w głównych agencjach informacji kredytowej może zmniejszyć ryzyko kradzieży tożsamości.

Osoby, których dotyczy naruszenie, powinny zweryfikować swój status narażenia, korzystając ze zweryfikowanych platform powiadamiania o naruszeniach i upewnić się, że uwierzytelnianie wieloskładnikowe jest włączone na wszystkich kontach osobistych.

Pozostałe udokumentowane ustalenia

Te stwierdzenia mają własne źródła, ale nie udało się ich przypisać do żadnego fragmentu powyżej.

• Grupa przestępców wykradła wewnętrzne dokumenty instytucji i zażądała zapłaty pod groźbą publicznego ujawnienia skradzionych danych[1][2]
• Po tym, jak instytucja nie zastosowała się do żądania wymuszenia, ShinyHunters opublikowało w internecie wykradziony zbiór danych[1][2]
• Wyciek dotknął zarówno obecnych studentów, jak i absolwentów uczelni[1]
• Skradziony zbiór danych został przetworzony i oficjalnie dodany do rejestru powiadomień o naruszeniach Have I Been Pwned 28 lipca 2026 r.[5][6]
• Dotknięte dokumenty należały do obecnych studentów i absolwentów[1]
• Wśród zagrożonych pól danych znajdowały się pełne imiona i nazwiska, adresy fizyczne, numery telefonów, adresy e-mail, daty urodzenia, płcie, statusy obywatelskie i wyniki w nauce[1][7][8]
• Hasła i szczegóły kont finansowych nie zostały zgłoszone jako ujawnione w zestawie danych[7][8]
• Aktorzy zagrożeń często wykorzystują ujawnione nazwiska, adresy e-mail, numery telefonów i historię akademicką do przeprowadzania przekonujących ataków socjotechnicznych[8]