Grupul cibernetic scurge informații de la peste un milion de instructori ai platformei de curs

Un colectiv de criminali cibernetici cunoscut sub numele de ShinyHunters a publicat o bază de date vastă aparținând a 1,4 milioane de persoane înregistrate la Udemy. Materialul a fost lansat pe 26 aprilie 2026. Pachetul conține informații detaliate despre instructorii care folosesc sistemul pentru a vinde cursuri virtuale și materiale didactice. Acțiunea penală a concretizat o amenințare făcută cu câteva zile mai devreme în stratul ascuns al internetului, generând reținere în rândul profesioniștilor din învățământul la distanță.

Expunerea a avut loc deoarece compania responsabilă pentru mediul de predare a refuzat să plătească o răscumpărare financiară cerută de atacatori. Termenul stabilit de infractori s-a încheiat duminica trecută. Especialistas în securitate digitală au analizat deja foile de calcul și au confirmat gravitatea incidentului. Serviciul Have I Been Pwned a certificat autenticitatea înregistrărilor și a început indexarea adreselor de e-mail afectate pentru consultare publică imediată.

Falha în negocieri motivează publicarea înregistrărilor sensibile pe internet

Grupul a enumerat ținta pe pagina sa oficială de web întunecată pe 24 aprilie. Mesajul inițial descria deținerea unui volum masiv de înregistrări corporative și personale extrem de confidențiale. Atacatorii au perceput o sumă nedezvăluită pentru a păstra confidenţialitatea materialului furat de pe serverele companiei. Tactica de extorcare a presupus un ultimatum clar cu un termen limită pentru transferul sumelor în criptomonede.

Administrația platformei de curs a ales să nu cedeze șantajului financiar impus de colectiv. Tăcerea corporativă a înfuriat operatorii de atacuri cibernetice. Infractorii au publicat o notă în care afirmă că societatea nu a reușit să caute o înțelegere amiabilă în perioada de grație acordată. Programul inițial prevedea dezvăluirea în masă abia pe 27. Lansarea timpurie a luat prin surprindere mulți profesioniști și a accelerat nevoia de măsuri de protecție. Udemy rămâne tăcut cu privire la invazia serverelor sale și nu a emis declarații oficiale.

Detalhes din pachetul expus dezvăluie concentrarea asupra informațiilor financiare

Veículos specializat în tehnologie a avut acces la mostre ale conținutului scurs și a verificat amploarea încălcării confidențialității. Fișierul nu conține doar acreditările de acces de bază sau istoricul de navigare. Infractorii cibernetici au reușit să extragă o radiografie completă a vieții financiare și profesionale a creatorilor de conținut ai platformei. Intersecția acestor elemente facilitează aplicarea înșelătoriilor complexe împotriva utilizatorilor afectați.

Fișierele puse la dispoziție gratuit pe forumurile clandestine reunesc următoarele elemente structurale:

• complet Nomes însoțit de datele exacte ale nașterii.
• Números de linii fixe și telefoane mobile pentru uz personal.
• Endereços locații de corespondență rezidențiale și comerciale.
• Cargos ocupat și nume de companii partenere tehnologice.
• Documentos de identificare fiscală și înregistrări municipale active.

Cel mai critic aspect al incidentului de securitate presupune expunerea metodelor de primire folosite de profesori. Foile de calcul detaliază conturile PayPal active, datele pentru transferurile bancare directe și informații despre plățile procesate prin cec. Stratul financiar Essa transformă instructorii în ținte prioritare pentru bandele specializate în delapidare și fraudă bancară.

Monitorizarea Plataforma atestă veridicitatea materialului dezvăluit

Sistemul Have I Been Pwned a încorporat baza de date scursă în structura sa de căutare luni trecută. Creatorul instrumentului de monitorizare a evidențiat un model îngrijorător în timpul analizei inițiale a fișierelor. Mais jumătate din e-mailurile prezente în pachetul Udemy au apărut deja în încălcări anterioare de securitate înregistrate de site. Scurgerile suprapuse Essa agravează vulnerabilitatea victimelor în mediul digital.

Leia Também

Creierul rămâne influențat de informații false despre sănătate, dezvăluie știința cognitivă

Bebeluș născut pe zborul Delta cu câteva minute înainte de aterizare în Portland

Viitorul smartphone premium al producătorului sud-coreean va aduce un salt fără precedent în capacitatea energetică

Persoana Qualquer poate accesa portalul gratuit pentru a verifica starea conturilor și a adreselor de e-mail. Căutarea necesită doar introducerea e-mailului dvs. în câmpul principal de pe pagina de pornire. Sistemul returnează imediat o alertă roșie dacă contactul apare pe lista publicată de ShinyHunters. Profissionais care vând cursuri sunt recomandate în mod expres să monitorizeze mișcările neobișnuite în aplicațiile lor bancare și extrasele cardului de credit.

Exposição prelungit crește riscul de fraudă direcționată împotriva victimelor

Potrivirea e-mailurilor corporative cu anumite funcții oferă muniție valoroasă pentru campanii de phishing extrem de vizate. Golpistas folosește această bază de date structurată pentru a crea mesaje extrem de convingătoare și personalizate. Un e-mail fals poate simula perfect o comunicare oficială din suportul tehnic al platformei educaționale. Obiectivul principal al acestor abordări înșelătoare implică furtul parolelor actualizate sau instalarea în tăcere a programelor rău intenționate pe computere.

Pericolul depășește rapid bariera căsuțelor de e-mail. Scurgerile de numere de telefon mobil deschide direct ușa atacurilor prin SMS și apelurilor vocale frauduloase în timpul orelor de lucru. Criminosos cheamă adesea victimele pretinzând că reprezintă instituții financiare recunoscute pe piață. Eles citează datele reale expuse în scurgere pentru a câștiga încrederea țintei înainte de a solicita transferuri prin Pix sau de a cere blocarea imediată a cardurilor virtuale.

Histórico al grupului criminal acumulează atacuri împotriva giganților pieței

Colectivul ShinyHunters ocupă o poziție proeminentă în ecosistemul global al criminalității cibernetice de extorcare. Organizația menține un ritm accelerat de invazii împotriva marilor corporații de pe mai multe continente. Nas În ultimele săptămâni, grupul și-a revendicat responsabilitatea pentru atacurile împotriva companiilor feroviare, a studiourilor de dezvoltare a jocurilor și a marilor lanțuri de retail. Modul de operare suferă rareori modificări semnificative între o țintă și alta.

Istoria recentă demonstrează capacitatea tehnică ridicată a atacatorilor de a ocoli apărarea corporativă. În anul 2025, au compromis sisteme vitale ale giganților software și au accesat milioane de înregistrări de la companii de securitate la domiciliu. Strategia sistematică de furt de date, de cerere de răscumpărare de milioane de dolari și de scurgere de conținut în caz de refuz a devenit marca inconfundabilă a bandei. Persistența în acest model agresiv indică un nivel ridicat de profitabilitate pe piața paralelă a informațiilor.

Especialistas în securitatea informațiilor recomandă schimbarea imediată a acreditărilor de acces pe platforma de curs online. Măsura preventivă trebuie să se extindă în mod necesar și la alte servicii digitale dacă utilizatorul împărtășește aceeași parolă pe mai multe site-uri web. Activarea autentificării în doi pași apare ca cea mai eficientă barieră tehnologică împotriva intruziunilor în contul personal. Vigilența constantă rămâne singura apărare viabilă după expunerea definitivă a datelor personale pe World Wide Web.