Een cybercriminele groep lekt bankgegevens en persoonlijke gegevens van duizenden Udemy-instructeurs

Cybercriminele groep ShinyHunters publiceerde een database met gevoelige informatie van ongeveer 1,4 miljoen gebruikers die geregistreerd waren op het educatieve platform Udemy. Het materiaal werd op 26 april 2026 vrijgegeven op clandestiene forums op het dark web. De criminele actie trof vooral instructeurs die cursussen verkopen in de virtuele omgeving. De aanvallers verleenden volledige toegang tot de bestanden nadat de directie van het bedrijf weigerde een financieel losgeld te betalen.

De blootgestelde database onthult diepgaande details over het financiële en zakelijke leven van de slachtoffers. Het pakket omvat alles, van volledige namen en thuisadressen tot methoden voor het ontvangen van betalingen zoals PayPal-rekeningen en directe bankoverschrijvingen. Especialistas op het gebied van informatiebeveiliging waarschuwt voor het hoge risico op gerichte fraude. Het Have I Been Pwned-platform bevestigde de waarheidsgetrouwheid van de gegevens en startte een melding van personen die door het beveiligingsincident waren getroffen.

Dinâmica van afpersing en publicatie van gestolen materiaal

De criminelen begonnen op 24 april met het uiten van publieke bedreigingen. Een bericht op het dark web duidde op het bezit van een enorme hoeveelheid interne gegevens van het bedrijf voor afstandsonderwijs. In de tekst werd een strikte deadline gesteld voor het management van het platform om de benodigde bedragen over te maken. De bende beloofde de informatie vertrouwelijk te houden als binnen de gestelde termijn aan de financiële eis zou worden voldaan. De dubbele afpersingstactiek is de afgelopen jaren een kenmerk geworden van digitale bendes.

De administratie van het platform koos ervoor om niet toe te geven aan financiële chantage. Zondag verstreek de deadline, waardoor de aanvallers het dreigement direct uitvoerden. De hackers publiceerden een notitie waarin ze het standpunt van het bedrijf bekritiseerden voordat ze de downloadlinks vrijgaven. In de verklaring stond dat het bedrijf er niet in was geslaagd een commerciële overeenkomst tot stand te brengen, wat de enorme bekendheid rechtvaardigde. Het materiaal werd toegankelijk voor iedereen met basiskennis van het navigeren door anonieme netwerken.

Detalhamento aan informatie die door aanvallers is aangetast

De reeks bestanden die door onafhankelijke onderzoekers zijn geanalyseerd, toont de ernst van het structurele compromis aan. Logboeken zijn niet beperkt tot basistoegangsreferenties. De compilatie bestrijkt een breed spectrum aan burgerlijke en bedrijfsidentificatiegegevens. Instrutores die afhankelijk zijn van het platform om inkomsten te genereren vormen in dit scenario de meest kwetsbare groep. Het blootleggen van financiële routes vergemakkelijkt het onderscheppen van waarden door kwaadwillende agenten.

Technische analyse van de gelekte spreadsheets bracht de aanwezigheid van specifieke categorieën persoonlijke en zakelijke informatie aan het licht. Gegevens die van de servers van het bedrijf worden gehaald, omvatten:

• volledige Nomes geassocieerd met precieze geboortedata.
• Números van vaste lijnen en mobiele telefoons voor persoonlijk gebruik.
• Endereços fysieke residentiële en commerciële correspondentie.
• Cargos bezet en nomenclaturen van geregistreerde bedrijven.
• Documentos van belastingidentificatie zoals CPF en CNPJ.

Het meest kritische aspect van het incident betreft de onthulling van compensatiemethoden. In de bestanden wordt gedetailleerd beschreven hoe elke contentproducent zijn maandelijkse betalingen ontvangt. Informações over traditionele bankrekeningen, PayPal-profielen en zelfs het uitgeven van cheques staan ​​in de database. Essa combineert civiele identificatie met financiële routes en creëert een omgeving die bevorderlijk is voor het klonen van identiteiten.

Validação-techniek en groepsaanvalgeschiedenis

De monitoringservice Have I Been Pwned nam de getroffen e-mailadressen snel op in de zoekmachine. Onderzoeker Troy Hunt, verantwoordelijk voor de tool, voerde de authenticiteitscontrole van het materiaal uit. Uit datacrossing bleek dat meer dan de helft van de contacten al verscheen in eerdere lekken van andere platforms. Eerdere aanwezigheid op andere bases doet niets af aan de ernst van de huidige situatie, omdat financiële gegevens een nieuwe risicolaag toevoegen.

Leia Também

Diablo 4 onthult tekenen van de terugkeer van de legendarische koe in een nieuw level

Apple ontwikkelt randloos paneel met visuele refractietechnologie voor de toekomstige generatie iPhone

Japanse fabrikant verwijdert PlayStation 5-camera uit de officiële winkel zonder voorafgaande kennisgeving aan spelers

De ShinyHunters-groep heeft een uitgebreide geschiedenis van invallen tegen mondiale bedrijven. De bende heeft haar activiteiten in 2025 en begin 2026 geïntensiveerd. De portefeuille van recente slachtoffers omvat transportgiganten als Amtrak, ontwikkelaars van videogames zoals Rockstar Games en bedrijfsplatforms zoals Salesforce. Het aanvalspatroon blijft voor alle aanvallen ongewijzigd. Criminelen extraheren in stilte gegevens, nemen contact op met het management en eisen betalingen van miljoenen dollars onder de dreiging de reputatie van het bedrijf te vernietigen.

Het onderwijsplatform waarop de aanval gericht is, behoort tot de grootste omgevingen voor afstandsonderwijs op de wereldmarkt en verplaatst dagelijks een aanzienlijke hoeveelheid kapitaal. Milhões van studenten en docenten gebruiken de infrastructuur om kennis uit te wisselen en transacties in verschillende valuta uit te wisselen. Het bedrijfsmodel is sterk gebaseerd op het vertrouwen van makers van inhoud, die tijd en middelen investeren in de productie van educatief materiaal. Het bedrijf heeft nog geen officieel standpunt gepubliceerd over de beveiligingsfout in zijn servers. Het langdurige stilzwijgen van het bedrijfsleven leidt tot bezorgdheid onder producenten die afhankelijk zijn van regelmatige financiële overdrachten om hun activiteiten te ondersteunen.

Beveiliging Recomendações voor getroffen gebruikers

Schadebeperking vereist onmiddellijke actie van personen die in het systeem zijn geregistreerd. De eerste maatregel bestaat uit het dringend wijzigen van de toegangswachtwoorden tot het onderwijsplatform. Especialistas raadt aan om voor elke digitale dienst complexe en unieke inloggegevens te creëren. Het inschakelen van meerstapsverificatie voegt een extra barrière toe tegen ongeautoriseerde inlogpogingen. Het hergebruiken van oude wachtwoorden maakt het gemakkelijker voor geautomatiseerde scripts die combinaties in bulk testen.

Strikte monitoring van financiële bewegingen wordt essentieel. Instrutores moet de komende weken dagelijks bankafschriften en PayPal-transactiegeschiedenis controleren. Qualquer onbekende overdracht vereist onmiddellijke communicatie met banken. Criminelen voeren vaak kleine incassotests uit voordat ze aanzienlijke kapitaalverduisteringen uitvoeren, waarbij ze profiteren van de onoplettendheid van de slachtoffers.

Het combineren van professionele e-mails met functietitels en bedrijfsnamen vergroot het risico op gerichte social engineering-aanvallen dramatisch. Golpistas gebruikt deze nauwkeurige informatie om uiterst overtuigende en gepersonaliseerde berichten op te stellen. De teksten simuleren doorgaans dringende mededelingen van het cursusplatform zelf, waarbij de hervalidatie van de registratiegegevens wordt geëist op straffe van blokkering van de betalingen. Het centrale doel van deze phishing-campagnes is het slachtoffer te misleiden zodat het toegang krijgt tot valse links, bijgewerkte wachtwoorden verstrekt of frauduleuze overdrachten naar oranje accounts goedkeurt. De verfijning van deze oplichting maakt het voor gewone gebruikers moeilijk om de fraude onmiddellijk te identificeren.

Blootstellingsverificatie kan gratis worden uitgevoerd met behulp van door de veiligheidsmarkt erkende monitoringinstrumenten. Usuários moet hun e-mailadressen invoeren in verificatiesystemen om hun aanwezigheid in de gelekte database te bevestigen. Ook met telefoongesprekken en sms-berichten is voorzichtigheid geboden. Proactieve bescherming is de enige effectieve verdediging tegen de exploitatie van gegevens die in ondergrondse fora openbaar worden gemaakt.