วิทยาลัยฮิวสตันซิตี้ตกเป็นเหยื่อของแคมเปญขู่กรรโชกของ ShinyHunters ส่งผลให้บัญชีผู้ใช้ 831,642 บัญชีถูกเปิดเผย

เกิดอะไรขึ้น

ในเดือนมิถุนายน ปี 2026 วิทยาลัยฮิวสตันซิตี้ตกเป็นเป้าหมายของกลุ่มอาชญากรไซเบอร์ที่เรียกค่าไถ่ชื่อ ShinyHunters ในรูปแบบการขู่กรรโชกโดยจ่ายเงิน หากไม่จ่ายเงินก็จะปล่อยข้อมูลสู่สาธารณะ กลุ่มผู้คุกคามได้ขโมยบันทึกภายในของสถาบันและเรียกร้องให้จ่ายเงินโดยขู่ว่าจะปล่อยข้อมูลที่ถูกขโมยไปสู่สาธารณะ

หลังจากที่สถาบันไม่ยอมทำตามข้อเรียกร้องการขู่กรรโชก ShinyHunters จึงเผยแพร่ชุดข้อมูลที่ถูกขโมยไปทางออนไลน์ การรั่วไหลของข้อมูลส่งผลกระทบต่อทั้งนักศึกษาปัจจุบันและศิษย์เก่าของระบบวิทยาลัย[1]

ที่มาของเรื่องนี้

เหตุการณ์ดังกล่าวถูกเปิดเผยเมื่อวันที่ 16 มิถุนายน 2026 เมื่อ ShinyHunters นำข้อมูลของ Houston City College ไปลงไว้ในเว็บไซต์เผยแพร่ข้อมูลรั่วไหลบนดาร์กเว็บของตน ซึ่งเป็นส่วนหนึ่งของแคมเปญที่มุ่งเป้าไปที่องค์กรด้านการศึกษา

ชุดข้อมูลที่ถูกขโมยไปนั้นได้รับการประมวลผลและเพิ่มเข้าไปในระบบแจ้งเตือนการละเมิดข้อมูลของ Have I Been Pwned อย่างเป็นทางการเมื่อวันที่ 28 กรกฎาคม 2569[5][6] รายการที่บันทึกไว้ได้ยืนยันว่ามีการละเมิดข้อมูลบัญชีเฉพาะที่เชื่อมโยงกับโดเมนของสถาบัน hccs.edu

สิ่งที่ถูกเปิดเผย

การรั่วไหลของข้อมูลทำให้ข้อมูลผู้ใช้ที่ไม่ซ้ำกัน 831,642 รายการ ซึ่งรวมถึงที่อยู่อีเมลที่ไม่ซ้ำกันประมาณ 832,000 รายการ ถูกเปิดเผย ข้อมูลที่ได้รับผลกระทบเป็นของนักศึกษาปัจจุบันและศิษย์เก่า[1]

ข้อมูลที่ถูกละเมิด ได้แก่ ชื่อเต็ม ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล วันเกิด เพศ สถานะพลเมือง และประวัติการศึกษา[1][7][8] ส่วนรหัสผ่านและรายละเอียดบัญชีทางการเงินนั้น ไม่พบว่าถูกเปิดเผยในชุดข้อมูลนี้

สาเหตุหลัก

วิธีการบุกรุกที่เฉพาะเจาะจงและช่องโหว่ของระบบที่ทำให้เกิดการขโมยข้อมูลจากวิทยาลัยฮิวสตันซิตีนั้นยังไม่ได้รับการเปิดเผยต่อสาธารณะ

ควรทำอย่างไรหากคุณได้รับผลกระทบ

บุคคลที่ข้อมูลส่วนตัวได้รับผลกระทบควรระมัดระวังอีเมลฟิชชิ่ง การหลอกลวงทางโทรศัพท์ และจดหมายหลอกลวง ผู้ไม่หวังดีมักใช้ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ และประวัติการศึกษาที่รั่วไหลเพื่อทำการโจมตีโดยใช้กลวิธีทางสังคมอย่างแนบเนียน

เนื่องจากมีการเปิดเผยชื่อเต็ม ที่อยู่ วันเกิด และสถานะพลเมือง นักศึกษาและศิษย์เก่าที่ได้รับผลกระทบควรตรวจสอบรายงานเครดิตและบัญชีการเงินของตนเพื่อดูว่ามีการทำธุรกรรมที่ไม่ได้รับอนุญาตหรือไม่ การแจ้งเตือนการฉ้อโกงหรือการระงับเครดิตกับหน่วยงานรายงานเครดิตรายใหญ่สามารถลดความเสี่ยงจากการโจรกรรมข้อมูลส่วนบุคคลได้

ผู้ที่ได้รับผลกระทบควรตรวจสอบสถานะการได้รับความเสี่ยงของตนเองโดยใช้แพลตฟอร์มแจ้งเตือนการละเมิดข้อมูลที่ได้รับการยืนยันแล้ว และตรวจสอบให้แน่ใจว่าได้เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัยในบัญชีส่วนบุคคลทั้งหมดแล้ว

ข้อค้นพบที่มีการอ้างอิงเพิ่มเติม

ข้อความเหล่านี้มีแหล่งอ้างอิงของตัวเอง แต่ไม่สามารถจับคู่กับย่อหน้าใดด้านบนได้

• กลุ่มผู้คุกคามได้ขโมยข้อมูลภายในของสถาบันและเรียกร้องค่าไถ่โดยขู่ว่าจะปล่อยข้อมูลที่ถูกขโมยไปสู่สาธารณะ[1][2]
• หลังจากที่สถาบันดังกล่าวไม่ยอมทำตามข้อเรียกร้องการรีดไถ ShinyHunters จึงเผยแพร่ชุดข้อมูลที่ถูกขโมยไปทางออนไลน์[1][2]
• รายงานที่บันทึกไว้ได้ยืนยันว่าข้อมูลบัญชีเฉพาะที่เชื่อมโยงกับโดเมนของสถาบัน hccs.edu ถูกละเมิด[7][8]
• ไม่พบว่ารหัสผ่านและรายละเอียดบัญชีทางการเงินถูกเปิดเผยในชุดข้อมูลนี้[7][8]
• ผู้โจมตีมักใช้ชื่อ อีเมล หมายเลขโทรศัพท์ และประวัติการศึกษาที่เปิดเผยออกมา เพื่อทำการโจมตีโดยใช้กลวิธีทางสังคมได้อย่างแนบเนียน[8]