Х'юстонський міський коледж був скомпрометований у рамках кампанії з вимагання ShinyHunters, яка викрила 831 642 облікові записи

Що сталося

У червні 2026 року Х'юстонський міський коледж став мішенню кіберзлочинної групи ShinyHunters у рамках кампанії «плати або витік». Зловмисна група викрала внутрішні записи установи та вимагала оплати під загрозою оприлюднення викрадених даних.[1][2]

Після того, як навчальний заклад не виконав вимогу про вимагання, ShinyHunters опублікував викрадений набір даних в Інтернеті. Витік вплинув як на нинішніх студентів, так і на випускників коледжу.

Як це стало відомим

Інцидент став відомим 16 червня 2026 року, коли ShinyHunters публічно розмістив інформацію про Х'юстонський міський коледж на своєму сайті витоків інформації в даркнеті в рамках кампанії, спрямованої проти освітніх організацій.

Викрадений набір даних було оброблено та офіційно додано до реєстру сповіщень про порушення Have I Been Pwned 28 липня 2026 року.[5][6] Каталогізований запис підтвердив компрометацію унікальних записів облікових записів, пов’язаних з доменом установи hccs.edu.

Що було викрито

Внаслідок порушення безпеки було виявлено 831 642 унікальні записи користувачів, серед яких було приблизно 832 000 унікальних адрес електронної пошти. Зафіксовані записи належали чинним студентам та випускникам.

Скомпрометовані поля даних включали повні імена, фактичні адреси, номери телефонів, адреси електронної пошти, дати народження, стать, громадянство та академічні досягнення. Паролі та дані фінансових рахунків не були повідомлені як розкриті в наборі даних[7][8].

Першопричина

Конкретний вектор вторгнення та вразливість системи, що сприяли витоку даних з Х'юстонського міського коледжу, публічно не розголошувалися.

Що робити, якщо ви постраждали

Особам, чиї дані були задіяні, слід звернути увагу на цільові фішингові електронні листи, телефонне шахрайство та шахрайські розсилки. Зловмисники часто використовують розкриті імена, адреси електронної пошти, номери телефонів та академічну історію для здійснення переконливих атак соціальної інженерії.[8]

Оскільки повні імена, фактичні адреси, дати народження та статуси громадянства були розкриті, постраждалим студентам та випускникам слід контролювати свої кредитні звіти та фінансові рахунки на наявність несанкціонованої діяльності. Розміщення сповіщення про шахрайство або заморожування кредитної історії у великих кредитних агентствах може зменшити ризик крадіжки особистих даних.

Постраждалі особи повинні перевірити свій статус зараження за допомогою перевірених платформ сповіщення про порушення та забезпечити ввімкнення багатофакторної автентифікації в усіх особистих облікових записах.

Інші твердження з посиланнями

Ці твердження мають власні джерела, але їх не вдалося зіставити з жодним фрагментом вище.

• Після того, як установа не виконала вимогу про вимагання, ShinyHunters опублікувала викрадений набір даних в Інтернеті.[1][2]
• Витік інформації вплинув як на нинішніх студентів, так і на випускників коледжів.[1]
• Каталогізований запис підтвердив компрометацію унікальних записів облікового запису, пов'язаних з доменом установи, hccs.edu.[7][8]
• Зафіксовані записи належали нинішнім студентам та випускникам[1]
• Скомпрометовані поля даних включали повні імена, фізичні адреси, номери телефонів, адреси електронної пошти, дати народження, стать, громадянство та академічні досягнення.[1][7][8]