ہیوسٹن سٹی کالج نے شائنی ہنٹرز کی بھتہ خوری مہم میں سمجھوتہ کر کے 831,642 اکاؤنٹس کو بے نقاب کیا

کیا ہوا؟

جون 2026 میں، ہیوسٹن سٹی کالج کو سائبر کرائم بھتہ خور گروپ شائنی ہنٹرز نے تنخواہ یا لیک مہم میں نشانہ بنایا۔ دھمکی دینے والے گروپ نے ادارے سے اندرونی ریکارڈ چھین لیا اور چوری شدہ ڈیٹا کو عوامی طور پر جاری کرنے کی دھمکی کے تحت ادائیگی کا مطالبہ کیا۔

ادارے کی جانب سے بھتہ خوری کے مطالبے کی تعمیل نہ کرنے کے بعد، شائنی ہنٹرز نے بے دریغ ڈیٹاسیٹ آن لائن شائع کیا۔ لیک نے موجودہ طلباء اور کالج سسٹم کے سابق طلباء دونوں کو متاثر کیا۔[1]

یہ کیسے سامنے آیا

یہ واقعہ 16 جون 2026 کو اس وقت سامنے آیا جب شائنی ہنٹرز نے تعلیمی اداروں کو نشانہ بنانے والی مہم کے ایک حصے کے طور پر اپنی ڈارک ویب لیک سائٹ پر ہیوسٹن سٹی کالج کو عوامی طور پر درج کیا۔

چوری شدہ ڈیٹاسیٹ پر کارروائی کی گئی اور 28 جولائی 2026 کو Have I Been Pwned breach Notification رجسٹری میں باضابطہ طور پر شامل کیا گیا۔ کیٹلاگ اندراج نے ادارے کے ڈومین، hccs.edu سے منسلک منفرد اکاؤنٹ کے ریکارڈ سے سمجھوتہ کرنے کی تصدیق کی۔

جو بے نقاب ہوا۔

اس خلاف ورزی نے 831,642 منفرد صارف ریکارڈز کو بے نقاب کیا، جس میں تقریباً 832,000 منفرد ای میل پتے شامل تھے۔ متاثرہ ریکارڈ موجودہ طلباء اور سابق طلباء کا تھا۔[1]

سمجھوتہ کیے گئے ڈیٹا فیلڈز میں مکمل نام، جسمانی پتے، فون نمبر، ای میل ایڈریس، تاریخ پیدائش، جنس، شہریت کے حالات اور تعلیمی ریکارڈ شامل تھے۔ پاس ورڈز اور مالی اکاؤنٹ کی تفصیلات ڈیٹاسیٹ میں ظاہر ہونے کی وجہ سے رپورٹ نہیں کی گئیں۔[7][8]

بنیادی وجہ

ہیوسٹن سٹی کالج سے ڈیٹا کے اخراج میں سہولت فراہم کرنے والے مخصوص دخل اندازی ویکٹر اور بنیادی نظام کی کمزوری کو عوامی طور پر ظاہر نہیں کیا گیا ہے۔

اگر آپ متاثر ہوئے ہیں تو کیا کریں۔

وہ افراد جن کا ڈیٹا شامل تھا انہیں ٹارگٹڈ فشنگ ای میلز، ٹیلی فون گھوٹالوں، اور دھوکہ دہی والی میلنگ پر نظر رکھنی چاہیے۔ دھمکی دینے والے اداکار اکثر بے نقاب ناموں، ای میل پتے، فون نمبرز، اور تعلیمی تاریخوں سے فائدہ اٹھاتے ہیں تاکہ سوشل انجینئرنگ پر قائل کرنے والے حملے کریں۔

چونکہ مکمل نام، جسمانی پتے، تاریخ پیدائش، اور شہریت کی حیثیتیں سامنے آگئی ہیں، متاثرہ طلباء اور سابق طلباء کو غیر مجاز سرگرمی کے لیے اپنی کریڈٹ رپورٹس اور مالی کھاتوں کی نگرانی کرنی چاہیے۔ بڑی کریڈٹ رپورٹنگ ایجنسیوں کے ساتھ فراڈ الرٹ یا کریڈٹ منجمد کرنے سے شناخت کی چوری کا خطرہ کم ہو سکتا ہے۔

متاثرہ افراد کو تصدیق شدہ خلاف ورزی کے نوٹیفکیشن پلیٹ فارمز کا استعمال کرتے ہوئے اپنے ایکسپوژر اسٹیٹس کی تصدیق کرنی چاہیے اور اس بات کو یقینی بنانا چاہیے کہ تمام ذاتی اکاؤنٹس میں ملٹی فیکٹر توثیق فعال ہے۔

دیگر بحوالہ نتائج

ان بیانات کے اپنے حوالے موجود ہیں، مگر انہیں اوپر کے کسی پیراگراف سے منسلک نہیں کیا جا سکا۔

• دھمکی دینے والے گروپ نے ادارے سے اندرونی ریکارڈ نکال لیا اور چوری شدہ ڈیٹا کو عوامی طور پر جاری کرنے کی دھمکی کے تحت ادائیگی کا مطالبہ کیا۔[1][2]
• جب ادارے نے بھتہ خوری کے مطالبے کی تعمیل نہیں کی، شائنی ہنٹرز نے بے دریغ ڈیٹا سیٹ آن لائن شائع کیا۔[1][2]
• چوری شدہ ڈیٹاسیٹ پر کارروائی کی گئی اور 28 جولائی 2026 کو سرکاری طور پر Have I Been Pwned بریک نوٹیفکیشن رجسٹری میں شامل کیا گیا[5][6]
• کیٹلاگ شدہ اندراج نے ادارے کے ڈومین، hccs.edu سے منسلک منفرد اکاؤنٹ کے ریکارڈ کے سمجھوتہ کی تصدیق کی ہے۔[7][8]
• سمجھوتہ کیے گئے ڈیٹا فیلڈز میں مکمل نام، جسمانی پتے، فون نمبر، ای میل ایڈریس، تاریخ پیدائش، جنس، شہریت کے حالات، اور تعلیمی ریکارڈ شامل تھے۔[1][7][8]
• دھمکی دینے والے اداکار اکثر بے نقاب ناموں، ای میل ایڈریسز، فون نمبرز، اور تعلیمی تاریخوں سے فائدہ اٹھاتے ہیں تاکہ سوشل انجینئرنگ کے قائل کرنے والے حملوں کو انجام دیا جا سکے۔[8]