取证分析
休斯顿城市学院在 ShinyHunters 勒索活动中账户泄露，导致 831,642 个账户曝光。
2026年6月，休斯顿城市学院遭到网络犯罪团伙ShinyHunters的网络勒索攻击。勒索者在攻击发生后，将窃取的学院记录发布到网上。泄露的数据包括831,642条记录，其中包含在校学生和校友的电子邮件地址、姓名、电话号码、实际地址、出生日期、性别、国籍和学业记录。
由 gemini-3.6-flash 撰写
来源9媒体7已引用论断9查看来源
发生了什么
2026年6月，休斯顿城市学院成为网络犯罪勒索组织ShinyHunters的目标，该组织发起了一场“要么付款，要么泄露”的勒索活动。该组织从学院窃取了内部记录，并威胁要公开被盗数据，以此勒索钱财。
在校方拒绝勒索后，ShinyHunters 将窃取的数据集发布到了网上。此次泄露事件对该校的在校生和校友都造成了影响。
这件事是如何曝光的
2026 年 6 月 16 日，ShinyHunters 将休斯顿城市学院列入其暗网泄露网站，这是针对教育机构的攻击活动的一部分，该事件由此曝光。
被盗数据集已于 2026 年 7 月 28 日处理完毕，并正式添加到 Have I Been Pwned 数据泄露通知注册表中。该条目确认了与该机构域名 hccs.edu 关联的唯一帐户记录遭到泄露。
曝光的内容
此次数据泄露事件暴露了 831,642 条独立用户记录，其中包括约 832,000 个独立电子邮件地址。受影响的记录属于在校学生和校友。
泄露的数据字段包括姓名、实际地址、电话号码、电子邮件地址、出生日期、性别、国籍和学业记录。[1][7][8]密码和金融账户信息未被报告在数据集中泄露。
根本原因
导致休斯顿城市学院数据泄露的具体入侵途径和底层系统漏洞尚未公开披露。
如果您受到影响该怎么办
数据泄露的个人应警惕有针对性的网络钓鱼邮件、电话诈骗和欺诈性邮件。不法分子经常利用泄露的姓名、电子邮件地址、电话号码和学历信息来实施极具迷惑性的社会工程攻击。
由于学生和校友的姓名、实际住址、出生日期和国籍等信息遭到泄露，他们应密切关注自己的信用报告和金融账户，防范未经授权的活动。向主要信用报告机构设置欺诈警报或冻结信用可以降低身份盗窃的风险。
受影响的个人应使用经过验证的违规通知平台来验证其暴露状态，并确保所有个人帐户都启用多因素身份验证。
其他带引用的结论
这些论断有各自的来源，但无法与上文任一段落对应。
- 该威胁组织从机构内部窃取了记录，并威胁公开被盗数据，以此勒索钱财。[1][2]
- 该机构拒绝满足勒索要求后，ShinyHunters 将窃取的数据集发布到了网上。[1][2]
- 此次泄密事件对该大学系统的在校学生和校友都造成了影响。[1]
- 被盗数据集已于2026年7月28日处理完毕，并正式添加到Have I Been Pwned数据泄露通知注册表中。[5][6]
- 编目记录证实，与该机构域名 hccs.edu 关联的唯一账户记录已被泄露。[7][8]
- 受影响的记录属于在校学生和校友。[1]
- 数据集中未报告泄露密码和财务账户详细信息。[7][8]
- 威胁行为者经常利用泄露的姓名、电子邮件地址、电话号码和学历信息来实施极具迷惑性的社会工程攻击。[8]
来源
正文中每个带编号的标记都指向下列来源之一。链接在新标签页打开，仅作引用，不代表推荐。
你被这次泄露波及了吗？
在 CheckLeaked 收录的全部记录中搜索你的邮箱、手机号或用户名。