Cyber-gruppe lækker information fra mere end en million kursusplatforminstruktører

Et kollektiv af cyberkriminelle kendt som ShinyHunters har udgivet en enorm database, der tilhører 1,4 millioner mennesker, der er registreret med Udemy. Materialet blev udgivet den 26. april 2026. Pakken indeholder detaljerede oplysninger om instruktører, der bruger systemet til at sælge virtuelle klasser og undervisningsmaterialer. Den kriminelle handling materialiserede sig som en trussel, der blev fremsat dage tidligere i det skjulte lag af internettet, hvilket skabte frygt blandt fagfolk i fjernundervisning.

Eksponeringen skete, fordi den virksomhed, der er ansvarlig for undervisningsmiljøet, nægtede at betale en økonomisk løsesum, som angriberne krævede. Den frist, som de kriminelle havde sat, udløb sidste søndag. Especialistas i digital sikkerhed har allerede analyseret regnearkene og bekræftet hændelsens alvor. Have I Been Pwned-tjenesten certificerede ægtheden af ​​registreringerne og begyndte at indeksere de berørte e-mailadresser til øjeblikkelig offentlig høring.

Falha i forhandlinger motiverer offentliggørelse af følsomme optegnelser på internettet

Gruppen listede målet på sin officielle mørke webside den 24. april. Den første meddelelse beskrev besiddelsen af ​​en massiv mængde meget fortrolige virksomheds- og personlige optegnelser. Angriberne opkrævede et ikke oplyst beløb for at holde materialet stjålet fra virksomhedens servere fortroligt. Afpresningstaktikken indebar et klart ultimatum med en deadline for overførsel af beløbene i kryptovalutaer.

Administrationen af ​​kursusplatformen valgte ikke at give efter for den økonomiske afpresning, som kollektivet pålagde. Virksomhedens tavshed gjorde cyberangrebsoperatører vrede. De kriminelle offentliggjorde et notat, hvori det anførte, at virksomheden undlod at søge en mindelig aftale i den tildelte henstandsperiode. Den oprindelige tidsplan forudsagde først masseafsløring den 27. Den tidlige udgivelse overraskede mange fagfolk og fremskyndede behovet for beskyttelsesforanstaltninger. Udemy forbliver tavs om invasionen af ​​sine servere og har ikke udsendt officielle erklæringer.

Detalhes fra eksponeret pakke afslører fokus på finansiel information

Veículos specialiseret i teknologi havde adgang til prøver af det lækkede indhold og verificerede omfanget af krænkelsen af ​​privatlivets fred. Filen indeholder ikke kun grundlæggende adgangsoplysninger eller browserhistorik. Cyberkriminelle formåede at udtrække et komplet røntgenbillede af det økonomiske og professionelle liv for platformens indholdsskabere. Skæringspunktet mellem disse elementer letter anvendelsen af ​​komplekse svindelnumre mod berørte brugere.

Filerne, der gøres tilgængelige gratis på hemmelige fora, samler følgende strukturelle elementer:

• komplet Nomes ledsaget af nøjagtige fødselsdatoer.
• Números af fastnettelefoner og mobiltelefoner til personlig brug.
• Endereços bolig- og kommercielle korrespondancesteder.
• Cargos travle og teknologipartnere firmanavne.
• Documentos af skatteidentifikation og aktive kommunale registreringer.

Det mest kritiske aspekt af sikkerhedshændelsen involverer eksponeringen af ​​de modtagelsesmetoder, som lærere bruger. Regnearkene beskriver aktive PayPal-konti, data til direkte bankoverførsler og oplysninger om betalinger behandlet med check. Essa finansielt lag gør instruktører til prioriterede mål for bander, der er specialiseret i underslæb og banksvig.

Plataforma-overvågning bevidner rigtigheden af ​​det afslørede materiale

Have I Been Pwned-systemet inkorporerede den lækkede database i sin søgestruktur sidste mandag. Skaberen af ​​overvågningsværktøjet fremhævede et bekymrende mønster under den indledende analyse af filerne. Mais halvdelen af ​​de e-mails, der findes i Udemy-pakken, dukkede allerede op i tidligere sikkerhedsbrud registreret af webstedet. Essa overlappende lækager forværrer ofrenes sårbarhed i det digitale miljø.

Leia Também

Hjernen forbliver påvirket af falske oplysninger om sundhed, afslører kognitiv videnskab

Baby født på Delta-flyvning minutter før landing i Portland

Den sydkoreanske producents fremtidige premium-smartphone vil bringe et hidtil uset spring i energikapacitet

Qualquer-person kan få adgang til den gratis portal for at kontrollere status for deres konti og e-mail-adresser. Søgningen kræver kun at indtaste din e-mail i hovedfeltet på startsiden. Systemet returnerer en øjeblikkelig rød advarsel, hvis kontakten vises på listen udgivet af ShinyHunters. Profissionais, der sælger kurser, anbefales udtrykkeligt at overvåge usædvanlige bevægelser i deres bankapplikationer og kreditkortudtog.

Længerevarende Exposição øger risikoen for målrettet svindel mod ofre

At matche virksomhedens e-mails med specifikke jobtitler giver værdifuld ammunition til meget målrettede phishing-kampagner. Golpistas bruger denne strukturerede database til at skabe ekstremt overbevisende og personlige beskeder. En falsk e-mail kan perfekt simulere en officiel kommunikation fra uddannelsesplatformens tekniske support. Hovedformålet med disse vildledende tilgange involverer at stjæle opdaterede adgangskoder eller stille installation af ondsindede programmer på computere.

Faren overgår hurtigt barrieren for e-mail-indbakker. Lækkende mobiltelefonnumre åbner døren direkte til angreb via SMS og falske taleopkald i åbningstiden. Criminosos kalder ofte ofre, der foregiver at repræsentere anerkendte finansielle institutioner på markedet. Eles citerer de reelle data, der er afsløret i lækagen for at vinde målets tillid, før de anmoder om overførsler via Pix eller kræver øjeblikkelig blokering af virtuelle kort.

Histórico fra den kriminelle gruppe akkumulerer angreb mod markedsgiganter

ShinyHunters-kollektivet indtager en fremtrædende position i det globale økosystem for afpresning af cyberkriminalitet. Organisationen opretholder et accelereret tempo af invasioner mod store virksomheder på flere kontinenter. Nas I de seneste uger har gruppen taget ansvaret for angreb mod jernbaneselskaber, spiludviklingsstudier og store detailkæder. Driftsmåden undergår sjældent væsentlige ændringer mellem et mål og et andet.

Nyere historie viser angribernes høje tekniske kapacitet til at omgå virksomhedens forsvar. I år 2025 kompromitterede de vitale systemer af softwaregiganter og fik adgang til millioner af optegnelser fra hjemmesikkerhedsfirmaer. Den systematiske strategi med at stjæle data, kræve løsepenge på millioner dollar og lække indholdet i tilfælde af afslag blev bandens umiskendelige varemærke. Vedholdenhed i denne aggressive model indikerer et højt niveau af rentabilitet på det parallelle informationsmarked.

Especialistas i informationssikkerhed anbefaler øjeblikkeligt at ændre adgangsoplysninger på online kursusplatformen. Den forebyggende foranstaltning skal nødvendigvis omfatte andre digitale tjenester, hvis brugeren deler den samme adgangskode på flere hjemmesider. Aktivering af totrinsgodkendelse fremstår som den mest effektive teknologiske barriere mod indtrængen på personlige konti. Konstant årvågenhed er fortsat det eneste levedygtige forsvar efter den endelige eksponering af personlige data på world wide web.