O Houston City College foi comprometido na campanha de extorsão ShinyHunters, que expôs 831.642 contas.

O que aconteceu

Em junho de 2026, o Houston City College foi alvo do grupo de extorsão cibernética ShinyHunters em uma campanha de "pague ou vaze". O grupo criminoso extraiu registros internos da instituição e exigiu pagamento sob ameaça de divulgar publicamente os dados roubados.[1][2]

Após a instituição não ceder à exigência de extorsão, o grupo ShinyHunters publicou o conjunto de dados extraído online. O vazamento afetou tanto alunos atuais quanto ex-alunos do sistema universitário.

Como isso veio à tona

O incidente veio à tona em 16 de junho de 2026, quando a ShinyHunters listou publicamente o Houston City College em seu site de vazamentos na dark web como parte de uma campanha direcionada a organizações educacionais.

O conjunto de dados roubado foi processado e adicionado oficialmente ao registro de notificações de violação de dados do Have I Been Pwned em 28 de julho de 2026. A entrada catalogada confirmou o comprometimento de registros de contas exclusivas vinculadas ao domínio da instituição, hccs.edu.

O que foi exposto

A violação expôs 831.642 registros de usuários únicos, incluindo aproximadamente 832.000 endereços de e-mail únicos. Os registros afetados pertenciam a alunos atuais e ex-alunos.[1]

Os campos de dados comprometidos incluíam nomes completos, endereços físicos, números de telefone, endereços de e-mail, datas de nascimento, gêneros, status de cidadania e registros acadêmicos.[1][7][8] Senhas e detalhes de contas financeiras não foram relatados como expostos no conjunto de dados.

Causa raiz

O vetor de intrusão específico e a vulnerabilidade subjacente do sistema que facilitaram a exfiltração de dados do Houston City College não foram divulgados publicamente.

O que fazer se você foi afetado

Indivíduos cujos dados foram afetados devem ficar atentos a e-mails de phishing direcionados, golpes telefônicos e correspondências fraudulentas. Os criminosos cibernéticos frequentemente exploram nomes, endereços de e-mail, números de telefone e históricos acadêmicos expostos para realizar ataques de engenharia social convincentes.

Como nomes completos, endereços físicos, datas de nascimento e status de cidadania foram expostos, os alunos e ex-alunos afetados devem monitorar seus relatórios de crédito e contas financeiras em busca de atividades não autorizadas. Acionar um alerta de fraude ou bloquear o crédito junto às principais agências de proteção ao crédito pode reduzir o risco de roubo de identidade.

Os indivíduos afetados devem verificar seu status de exposição usando plataformas de notificação de violação de dados verificadas e garantir que a autenticação multifatorial esteja ativada em todas as suas contas pessoais.

Outras constatações com fonte

Estas afirmações têm fontes próprias, mas não foi possível associá-las a um trecho acima.

• Após a instituição não ter atendido à exigência de extorsão, a ShinyHunters publicou o conjunto de dados exfiltrado online.[1][2]
• O vazamento afetou tanto os alunos atuais quanto os ex-alunos do sistema universitário.[1]
• O conjunto de dados roubado foi processado e adicionado oficialmente ao registro de notificações de violação de dados "Have I Been Pwned" em 28 de julho de 2026.[5][6]
• O registro catalogado confirmou a violação de registros de contas exclusivas vinculadas ao domínio da instituição, hccs.edu.[7][8]
• Senhas e dados de contas financeiras não foram relatados como expostos no conjunto de dados.[7][8]
• Os agentes maliciosos frequentemente exploram nomes expostos, endereços de e-mail, números de telefone e históricos acadêmicos para realizar ataques de engenharia social convincentes.[8]