Trường Cao đẳng Thành phố Houston bị ảnh hưởng trong chiến dịch tống tiền ShinyHunters, làm lộ thông tin của 831.642 tài khoản.

Chuyện gì đã xảy ra thế

Vào tháng 6 năm 2026, trường Cao đẳng Thành phố Houston đã trở thành mục tiêu của nhóm tội phạm mạng tống tiền ShinyHunters trong một chiến dịch "trả tiền hoặc rò rỉ thông tin". Nhóm này đã đánh cắp các hồ sơ nội bộ từ trường và yêu cầu thanh toán với lời đe dọa sẽ công khai dữ liệu bị đánh cắp.

Sau khi trường không đáp ứng yêu cầu tống tiền, nhóm ShinyHunters đã công bố bộ dữ liệu bị đánh cắp lên mạng. Vụ rò rỉ này đã ảnh hưởng đến cả sinh viên hiện tại và cựu sinh viên của hệ thống trường đại học.

Quá trình sự việc được phơi bày

Vụ việc được đưa ra ánh sáng vào ngày 16 tháng 6 năm 2026, khi ShinyHunters công khai liệt kê Houston City College trên trang web rò rỉ thông tin trên dark web của họ như một phần của chiến dịch nhắm mục tiêu vào các tổ chức giáo dục.

Bộ dữ liệu bị đánh cắp đã được xử lý và chính thức thêm vào sổ đăng ký thông báo vi phạm dữ liệu của Have I Been Pwned vào ngày 28 tháng 7 năm 2026. Mục nhập được lập danh mục đã xác nhận việc xâm phạm các bản ghi tài khoản duy nhất được liên kết với tên miền của tổ chức, hccs.edu.

Những gì đã được phơi bày

Vụ rò rỉ đã làm lộ 831.642 hồ sơ người dùng duy nhất, bao gồm khoảng 832.000 địa chỉ email duy nhất. Các hồ sơ bị ảnh hưởng thuộc về sinh viên hiện tại và cựu sinh viên.[1]

Các trường dữ liệu bị xâm phạm bao gồm họ tên đầy đủ, địa chỉ nhà, số điện thoại, địa chỉ email, ngày sinh, giới tính, tình trạng quốc tịch và hồ sơ học tập.[1][7][8] Mật khẩu và chi tiết tài khoản tài chính không được báo cáo là bị lộ trong tập dữ liệu.

Nguyên nhân gốc rễ

Phương thức xâm nhập cụ thể và lỗ hổng hệ thống tiềm ẩn tạo điều kiện cho việc đánh cắp dữ liệu từ Houston City College vẫn chưa được công khai.

Nên làm gì nếu bạn bị ảnh hưởng

Những cá nhân có dữ liệu bị ảnh hưởng nên cảnh giác với các email lừa đảo, các cuộc gọi điện thoại gian lận và thư từ giả mạo. Kẻ xấu thường lợi dụng tên, địa chỉ email, số điện thoại và thông tin học vấn bị lộ để thực hiện các cuộc tấn công kỹ thuật xã hội rất thuyết phục.

Vì tên đầy đủ, địa chỉ nhà, ngày sinh và tình trạng quốc tịch đã bị lộ, các sinh viên và cựu sinh viên bị ảnh hưởng nên theo dõi báo cáo tín dụng và tài khoản tài chính của mình để phát hiện hoạt động trái phép. Việc đặt cảnh báo gian lận hoặc đóng băng tín dụng với các cơ quan báo cáo tín dụng lớn có thể giảm nguy cơ đánh cắp danh tính.

Những người bị ảnh hưởng nên xác minh tình trạng phơi nhiễm của mình bằng cách sử dụng các nền tảng thông báo vi phạm đã được xác thực và đảm bảo rằng xác thực đa yếu tố được bật trên tất cả các tài khoản cá nhân.

Các phát hiện có trích dẫn khác

Những khẳng định này có nguồn riêng nhưng không khớp được với đoạn văn nào ở trên.

• Nhóm tội phạm đã đánh cắp các hồ sơ nội bộ của tổ chức và đòi tiền chuộc, đe dọa sẽ công khai dữ liệu bị đánh cắp.[1][2]
• Sau khi tổ chức đó không đáp ứng yêu cầu tống tiền, ShinyHunters đã công bố bộ dữ liệu bị đánh cắp lên mạng.[1][2]
• Vụ rò rỉ thông tin đã ảnh hưởng đến cả sinh viên hiện tại và cựu sinh viên của hệ thống trường đại học này.[1]
• Bộ dữ liệu bị đánh cắp đã được xử lý và chính thức thêm vào hệ thống đăng ký thông báo vi phạm dữ liệu Have I Been Pwned vào ngày 28 tháng 7 năm 2026.[5][6]
• Thông tin được ghi nhận trong danh mục đã xác nhận việc xâm phạm các bản ghi tài khoản duy nhất liên kết với tên miền của tổ chức, hccs.edu.[7][8]
• Mật khẩu và thông tin tài khoản tài chính không được báo cáo là bị lộ trong tập dữ liệu.[7][8]
• Các đối tượng tấn công thường lợi dụng tên, địa chỉ email, số điện thoại và thông tin học vấn bị lộ để thực hiện các cuộc tấn công kỹ thuật xã hội đầy thuyết phục.[8]