Houston Şehir Koleji, 831.642 hesabı ifşa eden ShinyHunters şantaj kampanyasına karıştı.

Ne oldu

Haziran 2026'da Houston City College, siber suç ve şantaj grubu ShinyHunters tarafından "öde ya da sızdır" kampanyasının hedefi oldu. Tehdit grubu, kurumdan iç kayıtları sızdırdı ve çalınan verileri kamuoyuna açıklama tehdidiyle ödeme talep etti.

Kurumun şantaj talebine uymamasının ardından ShinyHunters, ele geçirdikleri veri setini çevrimiçi olarak yayınladı.[1][2] Bu sızıntı, üniversite sisteminin hem mevcut öğrencilerini hem de mezunlarını etkiledi.[1]

Olayın nasıl ortaya çıktığı

Olay, 16 Haziran 2026'da ShinyHunters'ın eğitim kurumlarını hedef alan bir kampanya kapsamında Houston City College'ı karanlık ağ sızıntı sitesinde kamuoyuna açıklamasıyla ortaya çıktı.

Çalınan veri seti işlendi ve 28 Temmuz 2026'da resmi olarak Have I Been Pwned ihlal bildirim kayıt defterine eklendi. Kataloglanan giriş, kurumun alan adı olan hccs.edu ile bağlantılı benzersiz hesap kayıtlarının ele geçirildiğini doğruladı.

Ortaya çıkanlar

Veri ihlali, yaklaşık 832.000 benzersiz e-posta adresi de dahil olmak üzere 831.642 benzersiz kullanıcı kaydını açığa çıkardı. Etkilenen kayıtlar mevcut öğrenciler ve mezunlara aitti.

Ele geçirilen veri alanları arasında tam adlar, fiziksel adresler, telefon numaraları, e-posta adresleri, doğum tarihleri, cinsiyetler, vatandaşlık durumları ve akademik kayıtlar yer alıyordu.[1][7][8] Şifreler ve finansal hesap bilgileri veri setinde ifşa edilmiş olarak bildirilmedi.

Ana neden

Houston City College'dan veri sızdırılmasını kolaylaştıran spesifik saldırı yöntemi ve altta yatan sistem güvenlik açığı kamuoyuna açıklanmadı.

Etkilendiyseniz ne yapmalısınız?

Verileri ele geçirilen kişilerin hedefli kimlik avı e-postalarına, telefon dolandırıcılıklarına ve sahte postalara karşı dikkatli olmaları gerekmektedir. Tehdit aktörleri, inandırıcı sosyal mühendislik saldırıları gerçekleştirmek için sıklıkla ifşa edilen isimleri, e-posta adreslerini, telefon numaralarını ve akademik geçmişleri kullanmaktadır.

Tam adlar, fiziksel adresler, doğum tarihleri ve vatandaşlık durumları ifşa edildiği için, etkilenen öğrenciler ve mezunlar kredi raporlarını ve finansal hesaplarını yetkisiz faaliyetlere karşı izlemelidir. Büyük kredi raporlama kuruluşlarında dolandırıcılık uyarısı veya kredi dondurma işlemi yaptırmak, kimlik hırsızlığı riskini azaltabilir.

Etkilenen kişilerin, doğrulanmış veri ihlali bildirim platformlarını kullanarak maruz kalma durumlarını doğrulamaları ve tüm kişisel hesaplarında çok faktörlü kimlik doğrulamanın etkinleştirildiğinden emin olmaları gerekmektedir.

Kaynak gösterilen diğer bulgular

Bu ifadelerin kendi kaynakları var, ancak yukarıdaki hiçbir paragrafla eşleştirilemedi.

• Tehdit grubu, kurumdan iç kayıtları sızdırdı ve çalınan verileri kamuoyuna açıklamakla tehdit ederek ödeme talep etti.[1][2]
• Çalınan veri seti işlendi ve 28 Temmuz 2026 tarihinde resmi olarak Have I Been Pwned ihlal bildirim kayıt defterine eklendi.[5][6]
• Kataloglanan kayıt, kurumun alan adı olan hccs.edu ile bağlantılı benzersiz hesap kayıtlarının ele geçirildiğini doğruladı.[7][8]
• Etkilenen kayıtlar mevcut öğrencilere ve mezunlara aitti.[1]
• Veri setinde şifrelerin ve finansal hesap bilgilerinin ifşa edildiğine dair herhangi bir bilgi bildirilmemiştir.[7][8]
• Siber saldırganlar, inandırıcı sosyal mühendislik saldırıları gerçekleştirmek için sıklıkla ifşa edilmiş isimleri, e-posta adreslerini, telefon numaralarını ve akademik geçmişleri kullanırlar.[8]