Cybergrupp läcker information från mer än en miljon kursplattformsinstruktörer

Ett kollektiv av cyberkriminella känd som ShinyHunters har publicerat en stor databas som tillhör 1,4 miljoner människor registrerade med Udemy. Materialet släpptes den 26 april 2026. Paketet innehåller detaljerad information om instruktörer som använder systemet för att sälja virtuella klasser och undervisningsmaterial. Den brottsliga handlingen förverkligade ett hot som framställts flera dagar tidigare i det dolda lagret av internet, vilket skapade oro bland yrkesverksamma inom distansutbildning.

Exponeringen skedde för att företaget som ansvarade för undervisningsmiljön vägrade betala en ekonomisk lösen som angriparna krävde. Tidsfristen som brottslingarna satt upp gick ut i söndags. Especialistas inom digital säkerhet har redan analyserat kalkylbladen och bekräftat allvaret av incidenten. Have I Been Pwned-tjänsten certifierade äktheten av posterna och började indexera de berörda e-postadresserna för omedelbar offentlig konsultation.

Falha i förhandlingar motiverar publicering av känsliga register på internet

Gruppen listade målet på sin officiella mörka webbsida den 24 april. Det första meddelandet beskrev innehavet av en enorm mängd mycket konfidentiella företags- och personliga register. Angriparna debiterade ett hemligt belopp för att hålla materialet som stulits från företagets servrar konfidentiellt. Utpressningstaktiken innebar ett tydligt ultimatum med en deadline för överföring av beloppen i kryptovalutor.

Administrationen av kursplattformen valde att inte ge efter för den ekonomiska utpressning som kollektivet ålagt sig. Företagens tystnad retade cyberattacksoperatörer. Brottslingarna publicerade ett meddelande om att företaget underlåtit att söka en uppgörelse i godo under den beviljade fristen. Det ursprungliga schemat förutspådde massavslöjande först den 27:e. Den tidiga utgivningen överraskade många proffs och påskyndade behovet av skyddsåtgärder. Udemy förblir tyst om invasionen av sina servrar och har inte utfärdat officiella uttalanden.

Detalhes från exponerat paket avslöjar fokus på finansiell information

Veículos specialiserat på teknik hade tillgång till prover av det läckta innehållet och verifierade omfattningen av integritetskränkningen. Filen innehåller inte bara grundläggande åtkomstuppgifter eller webbläsarhistorik. Cyberkriminella lyckades extrahera en komplett röntgenbild av plattformens innehållsskapares ekonomiska och professionella liv. Skärningspunkten mellan dessa element underlättar tillämpningen av komplexa bedrägerier mot drabbade användare.

Filerna som görs tillgängliga gratis på hemliga forum samlar följande strukturella element:

• komplett Nomes tillsammans med exakta födelsedatum.
• Números av fasta telefoner och mobiltelefoner för personligt bruk.
• Endereços bostäder och kommersiell korrespondens platser.
• Cargos upptagen och teknikpartner företagsnamn.
• Documentos av skatteregistrering och aktiva kommunala registreringar.

Den mest kritiska aspekten av säkerhetsincidenten är exponeringen av de mottagningsmetoder som lärarna använder. Kalkylarken visar aktiva PayPal-konton, data för direkta banköverföringar och information om betalningar som behandlas med check. Essa finansiella lager förvandlar instruktörer till prioriterade mål för gäng som specialiserar sig på förskingring och bankbedrägerier.

Plataforma-övervakning intygar sanningshalten hos det avslöjade materialet

Have I Been Pwned-systemet inkorporerade den läckta databasen i sin sökstruktur i måndags. Skaparen av övervakningsverktyget lyfte fram ett oroande mönster under den första analysen av filerna. Mais hälften av e-postmeddelandena som finns i Udemy-paketet dök redan upp i tidigare säkerhetsöverträdelser som registrerats av webbplatsen. Essa överlappande läckor förvärrar offrens sårbarhet i den digitala miljön.

Leia Também

Oavsiktlig upptäckt av kosmisk strålning i antenn avslöjar bevis på Big Bang

Academy godkänner flera nomineringar för skådespelare i samma Oscar 2027-kategori

Nintendo Switch 2 får nio spel i maj med action- och äventyrstitlar

Qualquer-personen kan komma åt den kostnadsfria portalen för att kontrollera statusen för sina konton och e-postadresser. Sökningen kräver endast att du anger din e-postadress i huvudfältet på startsidan. Systemet returnerar en omedelbar röd varning om kontakten visas på listan publicerad av ShinyHunters. Profissionais som säljer kurser rekommenderas uttryckligen att övervaka ovanliga rörelser i sina bankapplikationer och kreditkortsutdrag.

Långvarig Exposição ökar risken för riktade bedrägerier mot offer

Att matcha företags e-postmeddelanden med specifika jobbtitlar ger värdefull ammunition för mycket riktade nätfiskekampanjer. Golpistas använder denna strukturerade databas för att skapa extremt övertygande och personliga meddelanden. Ett falskt e-postmeddelande kan perfekt simulera en officiell kommunikation från utbildningsplattformens tekniska support. Huvudsyftet med dessa bedrägliga metoder är att stjäla uppdaterade lösenord eller tyst installera skadliga program på datorer.

Faran överstiger snabbt barriären för e-postkorgar. Läckande mobiltelefonnummer öppnar dörren direkt för attacker via SMS och bedrägliga röstsamtal under kontorstid. Criminosos ringer ofta offer som låtsas representera erkända finansiella institutioner på marknaden. Eles citerar de verkliga data som exponerats i läckan för att vinna målets förtroende innan de begär överföringar via Pix eller kräver omedelbar blockering av virtuella kort.

Histórico från den kriminella gruppen ackumulerar attacker mot marknadsjättar

ShinyHunters-kollektivet har en framträdande position i det globala ekosystemet för utpressning av cyberbrott. Organisationen upprätthåller en accelererad takt av invasioner mot stora företag på flera kontinenter. Nas De senaste veckorna har gruppen tagit på sig ansvaret för attacker mot järnvägsföretag, spelutvecklingsstudior och stora detaljhandelskedjor. Driftsättet genomgår sällan betydande förändringar mellan ett mål och ett annat.

Den senaste historien visar angriparnas höga tekniska kapacitet att kringgå företagens försvar. År 2025 kompromissade de viktiga system hos mjukvarujättar och fick tillgång till miljontals register från hemsäkerhetsföretag. Den systematiska strategin att stjäla data, kräva lösen på miljoner dollar och läcka innehållet vid avslag blev gängets omisskännliga varumärke. Envishet i denna aggressiva modell indikerar en hög lönsamhetsnivå på den parallella informationsmarknaden.

Especialistas inom informationssäkerhet rekommenderar att du omedelbart ändrar behörighetsuppgifter på onlinekursplattformen. Den förebyggande åtgärden måste med nödvändighet sträcka sig till andra digitala tjänster om användaren delar samma lösenord på flera webbplatser. Aktivering av tvåstegsautentisering framstår som den mest effektiva tekniska barriären mot intrång på personliga konton. Konstant vaksamhet är fortfarande det enda hållbara försvaret efter den definitiva exponeringen av personuppgifter på world wide web.