Lekkasje avslører data fra 1,4 millioner Udemy-brukere

ShinyHunters-gruppen offentliggjorde informasjon om 1,4 millioner Udemy-brukere. Handlingen skjedde etter at plattformen ikke klarte å oppfylle betalingskravene. Lekkasjen inkluderer fullt navn, adresser, telefonnumre og betalingsopplysninger til instruktører.

Have I Been Pwned (HIBP) bekreftet autentisiteten til settet og la til e-postadressene til søkeutvalget. Kunngjøringen fant sted 26. april 2026. Fristen gitt av gruppen gikk ut søndag.

Grupo krevde løsepenger og oppfylte lekkasjetrusselen

ShinyHunters listet Udemy på deres mørke nettside 24. april. Meldingen indikerte mer enn 1,4 millioner poster med interne person- og bedriftsdata. Teksten krevde betaling under straff av total løslatelse.

Selskapet forhandlet ikke. Gruppen publiserte deretter materialet. “Selskapet klarte ikke å komme til enighet med oss ​​til tross for all vår tålmodighet,” bemerket innlegget. Den første fristen var 27.

• Nomes komplett og fødselsdato
• Telefones, mobiltelefoner og e-poster
• Endereços bolig eller korrespondanse
• Cargos, firmanavn og bedriftsdata
• CPF/CNPJ og kommunale registreringer i noen tilfeller

Esses-elementer vises i regneark analysert av teknologiutsalg. Materialet inkluderer også betalingsmåter brukt av instruktører, som PayPal, bankoverføring og sjekk.

Have I Been Pwned validerer det lekkede datasettet

Overvåkingstjenesten innlemmet lekkasjen i systemet sitt mandag. Troy Hunt, skaperen av HIBP, fremhevet at 56 % av e-postene allerede var inkludert i tidligere brudd. Isso reduserer ikke gjeldende risiko.

Usuários kan sjekke haveibeenpwned.com for å sjekke adressene deres. Søket er gratis og indikerer om e-posten vises i Udemy-hendelsen. Instrutores mottar ekstra veiledning for overvåking av bankkontoer og PayPal.

Udemy har ennå ikke gitt en offisiell uttalelse om saken. Tentativas av kontakt med selskapet hadde ingen respons før avslutningen av denne rapporten.

Corporate Dados øker risikoen for målrettet phishing

Profesjonelle e-poster kombinert med stillingsbetegnelser og firmanavn legger til rette for mer overbevisende angrep. Golpistas kan lage meldinger som simulerer intern kommunikasjon. Målet er vanligvis å stjele legitimasjon eller utføre økonomisk svindel.

Endereços fysiske numre og telefonnumre utvider rekkevidden for smishing og falske anrop. De eksponerte betalingsmåtene representerer en direkte risiko for instruktører som mottar beløp gjennom plattformen.

Leia Também

Apples bilsystem integrerer kunstig intelligens og musikalske snarveier i oppdatering

Apple kunngjør iPhone 18 Pro Max med variabel linse og avslører en ny sammenleggbar modell til markedet

Apple-leverandører begynner produksjon av kamera med variabel blenderåpning for iPhone 18 Pro

Especialistas anbefaler umiddelbart å endre passord. Tiltaket gjelder i hovedsak de som gjenbruker samme legitimasjon i andre tjenester. Ativaçãos tofaktorautentisering hjelper også med å blokkere uautorisert tilgang.

ShinyHunters fortsetter mønsteret med utpressing mot store mål

Gruppen er blant de mest aktive innen nettkriminalitet. Nas har de siste ukene listet ofre som Amtrak, Rockstar Games og helse- og detaljhandelsselskaper. Metoden forblir den samme: tyveri, betalingskrav og lekkasje ved avslag.

I 2025 ble ShinyHunters knyttet til en hendelse på Salesforce. Outro-saken involverte 2,5 millioner poster fra et sikkerhetsselskap for hjemmet. Sekvensen viser utholdenhet i “betal eller lekkasje”-taktikken.

Udemy fungerer som en av de største nettbaserte kursplattformene i verden. Milhões av studenter og instruktører bruker tjenesten til opplæring og salg av innhold. Lekkasjen rammer hovedsakelig baneskapernes side.

Medidas anbefales for de som bruker plattformen

Troque Udemy kontopassordet så snart som mulig. Evite-passord gjentatt på andre nettsteder. Monitore kontoutskrifter og mistenkelige påloggingsvarsler i de kommende ukene.

Fique oppmerksomme på kontakter som nevner personopplysninger eller spesifikke kurs. Qualquer e-post eller melding som vekker tvil bør ignoreres. Udemy ber ikke om sensitive data gjennom uoffisielle kanaler.

Usuários Brasilianere stoler på HIBP for rask kontroll. Nettstedet oppdaterer databasen med de eksponerte e-postene. Konsultasjonen tar sekunder og veileder deg til neste trinn.

Hendelsen forsterker viktigheten av å beskytte informasjon i digitale tjenester. Store Plataformas er fortsatt hyppige mål for organiserte grupper. Å kontinuerlig sjekke for lekkasjer bidrar til å redusere skade.