Городской колледж Хьюстона оказался замешан в вымогательской кампании ShinyHunters, в результате которой были раскрыты данные 831 642 учетных записей.

Что случилось

В июне 2026 года Хьюстонский городской колледж стал мишенью киберпреступной группы вымогателей ShinyHunters, которая проводила кампанию «плати или утечь». Группа похитила внутренние документы учебного заведения и потребовала оплату, угрожая опубликовать украденные данные.

После того как учебное заведение не выполнило требование о вымогательстве, ShinyHunters опубликовали похищенный набор данных в интернете. Утечка затронула как нынешних студентов, так и выпускников системы колледжей.

Как это стало известно

Инцидент стал известен 16 июня 2026 года, когда ShinyHunters публично разместили информацию о Хьюстонском городском колледже на своем сайте утечек в даркнете в рамках кампании, направленной против образовательных организаций.

Украденный набор данных был обработан и официально добавлен в реестр уведомлений о нарушениях безопасности Have I Been Pwned 28 июля 2026 года.[5][6] Запись в каталоге подтвердила компрометацию уникальных записей учетных записей, связанных с доменом учреждения, hccs.edu.

Что было раскрыто

В результате утечки данных были раскрыты 831 642 уникальные записи пользователей, включая приблизительно 832 000 уникальных адресов электронной почты. Пострадавшие записи принадлежали нынешним студентам и выпускникам.

В число скомпрометированных полей данных входили полные имена, физические адреса, номера телефонов, адреса электронной почты, даты рождения, пол, гражданство и академические записи. Пароли и данные финансовых счетов не были указаны как раскрытые в наборе данных.

Первопричина

Конкретный вектор вторжения и уязвимость системы, которые способствовали утечке данных из Хьюстонского городского колледжа, не были обнародованы.

Что делать, если вы пострадали?

Лицам, чьи данные оказались под угрозой, следует остерегаться целевых фишинговых писем, телефонных мошенничеств и мошеннических рассылок. Злоумышленники часто используют раскрытые имена, адреса электронной почты, номера телефонов и сведения об образовании для проведения убедительных атак с применением методов социальной инженерии.[8]

Поскольку были раскрыты полные имена, физические адреса, даты рождения и гражданство, пострадавшим студентам и выпускникам следует следить за своими кредитными отчетами и финансовыми счетами на предмет несанкционированной активности. Установка предупреждения о мошенничестве или блокировка кредитной истории в крупных кредитных бюро может снизить риск кражи личных данных.

Пострадавшим лицам следует проверить статус своего доступа к информации, используя проверенные платформы для уведомления о нарушениях безопасности, и убедиться, что многофакторная аутентификация включена во всех личных учетных записях.

Другие утверждения со ссылками

У этих утверждений есть собственные источники, но их не удалось сопоставить ни с одним фрагментом выше.

• Группа злоумышленников похитила внутренние документы учреждения и потребовала оплаты, угрожая опубликовать украденные данные.[1][2]
• После того как учреждение не выполнило требование о вымогательстве, ShinyHunters опубликовали похищенный набор данных в интернете.[1][2]
• Утечка информации затронула как нынешних студентов, так и выпускников системы колледжей.[1]
• В каталогизированной записи подтверждено компрометирование уникальных записей учетных записей, связанных с доменом учреждения, hccs.edu.[7][8]
• Затронутые записи принадлежали нынешним студентам и выпускникам.[1]
• В число скомпрометированных полей данных входили полные имена, физические адреса, номера телефонов, адреса электронной почты, даты рождения, пол, гражданство и академические справки.[1][7][8]
• В наборе данных не было указано, что пароли и данные финансовых счетов были раскрыты.[7][8]