Kyberrikollisryhmä vuotaa pankkitietoja ja henkilötietoja tuhansista Udemy-ohjaajista

Kyberrikollisryhmä ShinyHunters julkaisi tietokannan, joka sisältää arkaluonteisia tietoja noin 1,4 miljoonalta käyttäjältä, jotka ovat rekisteröityneet koulutusalustalle Udemy. Aineisto julkaistiin pimeän verkon salafoorumeilla 26.4.2026. Rikostoimi koski pääasiassa virtuaaliympäristössä kursseja myyviä ohjaajia. Hyökkääjät myönsivät täyden pääsyn tiedostoihin sen jälkeen, kun yhtiön johto kieltäytyi maksamasta taloudellista lunnaita.

Paljastettu tietokanta paljastaa syvällisiä yksityiskohtia uhrien taloudellisesta ja yrityselämästä. Paketti sisältää kaiken koko nimistä ja kotiosoitteista maksujen vastaanottamiseen, kuten PayPal-tilit ja suorat pankkisiirrot. Tietoturvan Especialistas varoittaa suuresta kohdennettujen petosten riskistä. Have I Been Pwned -alusta vahvisti tietueiden todenperäisyyden ja aloitti ilmoituksen tietoturvavälikohtauksesta kärsiville henkilöille.

Dinâmica kiristyksestä ja varastetun materiaalin julkaisemisesta

Rikolliset alkoivat uhkailla julkisesti 24. huhtikuuta. Pimeään verkkoon lähetetty viesti osoitti, että etäopetusyrityksen hallussa oli valtava määrä sisäisiä tietueita. Tekstissä asetettiin tiukka määräaika alustan johdolle vaadittujen määrien siirtämiseen. Joukko lupasi pitää tiedot luottamuksellisina, jos taloudellinen vaatimus täyttyy asetetussa määräajassa. Kaksinkertaisesta kiristystaktiikista on tullut digitaalisten jengien tunnusmerkki viime vuosina.

Alustan hallinto päätti olla antamatta periksi taloudelliselle kiristykselle. Määräaika umpeutui sunnuntaina, jolloin hyökkääjät toteuttivat uhkauksen välittömästi. Hakkerit julkaisivat huomautuksen, jossa he kritisoivat yrityksen asennetta ennen latauslinkkien julkaisemista. Lausunnossa todettiin, että yritys ei onnistunut solmimaan kaupallista sopimusta, mikä oikeuttaa massiivisen altistumisen. Aineisto tuli kaikkien sellaisten henkilöiden saataville, joilla oli perustiedot anonyymien verkkojen navigoinnista.

Hyökkääjien vaarantama tieto Detalhamento

Riippumattomien tutkijoiden analysoimat tiedostot osoittavat rakenteellisen kompromissin vakavuuden. Lokit eivät rajoitu peruskäyttöoikeustietoihin. Kokoelma kattaa laajan kirjon siviili- ja yritystunnistetietoja. Instrutores, joiden tulot ovat riippuvaisia ​​alustasta, muodostavat haavoittuvimman ryhmän tässä skenaariossa. Rahoitusreittien paljastaminen helpottaa haitallisten agenttien arvojen sieppausta.

Vuotaneiden laskentataulukoiden tekninen analyysi paljasti tiettyjen henkilö- ja yritystietojen luokkien olemassaolon. Yrityksen palvelimilta poimitut tiedot sisältävät:

• täydellinen Nomes, joka liittyy tarkkoihin syntymäpäiviin.
• Números lankapuhelimista ja matkapuhelimista henkilökohtaiseen käyttöön.
• Endereços fyysinen asuin- ja kaupallinen kirjeenvaihto.
• Cargos käytössä ja rekisteröityjen yritysten nimikkeistö.
• Verotunnisteen Documentos, kuten CPF ja CNPJ.

Tapahtuman kriittisin osa on korvausmenetelmien paljastaminen. Tiedostoissa kerrotaan, kuinka kukin sisällöntuottaja saa kuukausimaksunsa. Tietokannassa on Informações perinteisistä pankkitileistä, PayPal-profiileista ja jopa shekkien myöntämisestä. Essa yhdistämällä siviilitunnistuksen taloudellisiin reitteihin luo identiteetin kloonaukselle suotuisan ympäristön.

Validação-tekniikka ja ryhmähyökkäyshistoria

Have I Been Pwned -valvontapalvelu sisällytti haitalliset sähköpostiosoitteet nopeasti hakukoneeseensa. Työkalusta vastaava tutkija Troy Hunt suoritti materiaalin aitouden tarkistuksen. Tietojen ylittäminen osoitti, että yli puolet kontakteista esiintyi jo aiemmissa vuodoissa muilta alustoilta. Aiempi läsnäolo muilla perusteilla ei vähennä nykyisen tilanteen vakavuutta, sillä taloustiedot lisäävät uuden riskikerroksen.

Leia Também

8-vuotiaan pojan tappamisesta epäilty ammuttiin ambulanssissa SP:ssä

Sotilaspoliisi kuoli oltuaan 20 päivää sairaalassa tulituksen jälkeen Paranássa

Sateet tappavat kymmenen ihmistä ja jättävät ihmisiä kadoksissa kolmessa osavaltiossa

ShinyHunters-ryhmällä on laaja historia maailmanlaajuisten yritysten hyökkäyksistä. Joukko tehosti toimintaansa vuoden 2025 ja vuoden 2026 alussa. Viimeaikaisten uhrien salkku sisältää kuljetusjättiläisiä, kuten Amtrak, videopelien kehittäjiä, kuten Rockstar Games, ja yritysalustoja, kuten Salesforce. Hyökkäysmalli pysyy ennallaan kaikissa hyökkäyksissä. Rikolliset poimivat hiljaa tietoja, ottavat yhteyttä ja vaativat miljoonan dollarin maksuja yrityksen maineen tuhoamisen uhalla.

Hyökkäyksen kohteena oleva koulutusalusta on yksi suurimmista etäopiskeluympäristöistä globaaleilla markkinoilla, ja se siirtää merkittävän määrän pääomaa päivittäin. Opiskelijoiden ja opettajien Milhões käyttää infrastruktuuria tiedon vaihtamiseen ja kauppaan eri valuutoissa. Liiketoimintamalli perustuu vahvasti sisällöntuottajien luottamukseen, jotka panostavat aikaa ja resursseja oppimateriaalin tuotantoon. Yritys ei ole vielä julkaissut virallista kantaa palvelimiensa tietoturvavirheestä. Pitkittynyt yrityshiljaisuus herättää pelkoa tuottajissa, jotka ovat riippuvaisia ​​säännöllisistä rahansiirroista toimintansa tueksi.

Suojaus Recomendações käyttäjille, joita asia koskee

Vahinkojen lieventäminen edellyttää välittömiä toimia järjestelmään rekisteröityneiltä henkilöiltä. Ensimmäinen toimenpide on koulutusalustan pääsysalasanojen kiireellinen vaihtaminen. Especialistas suosittelee monimutkaisten ja ainutlaatuisten valtuustietojen luomista jokaiselle digitaaliselle palvelulle. Monivaiheisen todennuksen ottaminen käyttöön lisää ylimääräisen esteen luvattomalta kirjautumisyritykseltä. Vanhojen salasanojen uudelleenkäyttö helpottaa automaattisia komentosarjoja, jotka testaavat yhdistelmiä joukkona.

Rahoitusliikkeiden tiukka seuranta tulee välttämättömäksi. Instrutores:n tulee tarkistaa pankkitiliotteet ja PayPal-tapahtumahistoria päivittäin muutaman seuraavan viikon ajan. Qualquer tuntematon siirto vaatii välitöntä yhteydenpitoa pankkien kanssa. Rikolliset suorittavat usein pieniä keräystestejä ennen merkittävien pääoman hajautusten suorittamista hyödyntäen uhrien välinpitämättömyyttä.

Ammattimaisten sähköpostien yhdistäminen ammattinimikkeisiin ja yritysten nimiin lisää dramaattisesti kohdistettujen manipulointihyökkäysten riskiä. Golpistas käyttää näitä tarkkoja tietoja luodakseen erittäin vakuuttavia ja henkilökohtaisia ​​viestejä. Tekstit simuloivat yleensä itse kurssialustalta tulevia kiireellisiä ilmoituksia, joissa vaaditaan ilmoittautumistietojen uusimista maksujen eston alaisena. Tietojenkalastelukampanjoiden keskeinen tavoite on huijata uhri pääsemään vääriin linkkeihin, antamaan päivitettyjä salasanoja tai valtuuttamaan vilpillisiä siirtoja oransseille tileille. Näiden huijausten kehittyneisyys tekee tavallisten käyttäjien vaikeaksi tunnistaa petoksen välittömästi.

Altistumisen todentaminen voidaan suorittaa maksutta turvamarkkinoiden tunnustamilla valvontatyökaluilla. Usuários:n on syötettävä sähköpostiosoitteensa vahvistusjärjestelmiin vahvistaakseen heidän läsnäolonsa vuotaneessa tietokannassa. Myös puheluiden ja tekstiviestien kanssa tulee olla varovainen. Ennakoiva suojaus on ainoa tehokas suoja maanalaisilla foorumeilla paljastetun tiedon hyväksikäyttöä vastaan.