A Hacker Group több mint 1 millió kurzusplatform-oktató adatait tárja fel

A ShinyHunters néven ismert bűnszervezet hatalmas adatbázist adott ki, amely körülbelül 1,4 millió, az Udemy-en regisztrált oktatóról tartalmaz információkat. A kiszivárogtatást 2026. április 26-án tették közzé, és érzékeny részleteket tartalmaz arról, hogy a bűnözők miként használják a rendszert hamis osztályok és kalózanyagok eladására. Az incidens újra felerősítette a digitális oktatási platformok biztonságával kapcsolatos aggodalmakat, és felfedte a felhasználói adatok védelmét érintő kritikus sebezhetőségeket.

A kiszivárgott Conteúdo csalási stratégiát tár fel

A banda által közzétett adatcsomag részletes információkat tartalmaz a bűnözők működéséről a platformon belül. A biztonsági szakértőktől származó Segundo elemzés, a fájl utasításokat tartalmaz a csaló fiókok létrehozására, a fiktív tanfolyamok felkínálására és a jogosulatlan anyagok értékesítésére. A szervezet először április 24-én tette közzé a céllistát sötét internetes portálján, két nappal az adatbázis teljes kiadása előtt.

A bűnözők meg nem nevezett összeget követeltek az adatok bizalmas kezeléséért. Az online oktatási cég minden tárgyalást elutasított a támadókkal. A platform adminisztrációja úgy döntött, hogy nem enged a zsaroló nyomásnak, ez a döntés felgyorsította az ellopott információk nyilvánosságra hozatalát.

Dados személyi és pénzügyi kockázat

A biztonsági fórumon ingyenesen közzétett fájl személyes adatok átfogó készletét tartalmazza. Az Especialistas a technológiában elemezte a tartalmat, és azonosította a személyazonosság-lopás és a pénzügyi csalás kritikus elemeit.

• Nomes komplett pontos születési dátumokkal.
• Az oktatók személyes és üzleti telefonszámainak Números.
• Endereços lakó- és üzleti helyek.
• Nomes vezetők és a partnercégektől származó információk.
• Documentos önkormányzati szervek azonosítása és nyilvántartása.

Ennek az incidensnek a legkritikusabb aspektusa az oktatók által használt fizetési módok feltárása. A táblázat az aktív PayPal-számlák adatait, a közvetlen banki átutalással kapcsolatos információkat és a feldolgozott tranzakciós előzményeket tartalmazza. Ezen információk birtokában a bûnözõk oktatóknak adják ki magukat, és kifinomult csalásokat irányíthatnak más potenciális áldozatok ellen.

Az Ferramentas ellenőrzés megerősíti a szivárgás valódiságát

Az Have I Been Pwned szolgáltatás a kiszivárgott adatbázist az előző hónap utolsó napján integrálta a keresési struktúrájába. A megfigyelési platform létrehozója a kezdeti fájlelemzés során következetes mintákat azonosított. Az Udemy-csomagban található e-mail-címek felének Mais-je már a webhelyen dokumentált korábbi biztonsági réseken volt.

Az Qualquer személy ingyenesen hozzáférhet a portálhoz, és ellenőrizheti fiókja és e-mail címe állapotát. A keresés úgy működik, hogy beírja az e-mail címet a főoldal fő mezőjébe. Quando egy cím jelenik meg a ShinyHunters által közzétett listában, a rendszer azonnali riasztást küld a felhasználónak. Az Especialistas in Cybersecurity azt javasolja, hogy az oktatók figyeljék a banki alkalmazásokban és a hitelkártyákban tapasztalható rendellenes tevékenységeket.

Leia Também

142 méteres, 500 millió dolláros orosz jacht vitorlázás fejlett technológiával a Hormuzon keresztül

A Riven Tides frissítés új tengerparti térképpel érkezik az Arc Raidershez

Az első feljegyzés a vadon élő orangutánokról, amelyek kötélhídon haladtak át töredezett erdőterületen

A célzott csalások Risco-je növekszik hosszabb expozíció esetén

Az Quando vállalati adatok és személyes azonosítók kombinálva vannak, így a bűnözők előnyhöz jutnak az erősen célzott adathalász kampányokban. A hamis Mensagens szimulálhatja a platform technikai támogatásának hivatalos kommunikációját. A speciális Golpistas hitelesnek tűnő egyezéseket tud hamisítani, beleértve az eredetivel azonos logókat és formázást.

A kockázat exponenciálisan nő, ha a mobiltelefonszámok nyilvánosságra kerülnek. Mensagens A munkaidő alatti csaló SMS-ek és telefonhívások lehetőséget adnak a közvetlen támadásokra. Az Criminosos gyakran a piacon elismert pénzügyi intézmények képviselőiként szerepel. Az Eles kérheti az Pix-en keresztüli átvitelt, a hitelkártyák azonnali letiltását vagy a személyes adatok megerősítését, mielőtt bármilyen rosszindulatú intézkedést végrehajtana az áldozattal szemben.

A csoport Histórico-je feltárja a nagyszabású támadások mintáját

A ShinyHunters szervezet releváns helyet foglal el a globális kiberbűnözői ökoszisztémában. Az Esse kollektíva az elmúlt években számos inváziót tartott fenn a nagyvállalatok ellen. Az Eles felelősségi nyilatkozatot tett közzé a hajózási társaságok, játékfejlesztő stúdiók és nagy kereskedelmi láncok elleni támadásokért. A működési minta a célponttól függően változik, de a megközelítés konzisztens marad a zsarolás és az adatközlés tekintetében.

A közelmúltban a vállalati védelem megkerülésében való magas szintű technikai felkészültségről tanúskodik. 2025-ben a csoport betört egy multinacionális szoftvercég kritikus rendszereibe, és több százezer irathoz fértek hozzá egy otthoni biztonsági szervezettől. Az Após ellopta az adatokat, és dolláros váltságdíjat kért, amikor elutasították, nyilvánosságra hozták a tartalmat. Az Essa szisztematikus taktika a csoport védjegyévé vált, magas szintű működési kifinomultságot bizonyítva a párhuzamos információs piacokon.