Un gruppo criminale informatico fa trapelare i dati bancari e le informazioni personali di migliaia di insegnanti Udemy

Il gruppo criminale informatico ShinyHunters ha pubblicato un database contenente informazioni sensibili di circa 1,4 milioni di utenti registrati sulla piattaforma educativa Udemy. Il materiale è stato diffuso nei forum clandestini del dark web il 26 aprile 2026. L’azione criminale ha colpito soprattutto gli istruttori che vendono corsi in ambiente virtuale. Gli aggressori hanno concesso pieno accesso ai file dopo che la direzione dell’azienda si è rifiutata di pagare un riscatto finanziario.

Il database esposto rivela dettagli profondi sulla vita finanziaria e aziendale delle vittime. Il pacchetto include di tutto, dai nomi completi e indirizzi di casa ai metodi di ricezione dei pagamenti come conti PayPal e bonifici bancari diretti. Especialistas nel settore della sicurezza informatica avverte dell’alto rischio di frodi mirate. La piattaforma Have I Been Pwned ha confermato la veridicità dei dati e ha avviato la notifica delle persone colpite dall’incidente di sicurezza.

Dinâmica di estorsione e pubblicazione di materiale rubato

I criminali hanno iniziato a minacciare pubblicamente il 24 aprile. Un messaggio pubblicato sul dark web indicava il possesso di un enorme volume di documenti interni della società di formazione a distanza. Il testo prevedeva un termine rigoroso entro il quale la direzione della piattaforma poteva trasferire gli importi richiesti. La banda ha promesso di mantenere riservate le informazioni se il requisito finanziario fosse stato soddisfatto entro il termine stabilito. La tattica della doppia estorsione è diventata negli ultimi anni un segno distintivo delle bande digitali.

L’amministrazione della piattaforma ha scelto di non cedere al ricatto finanziario. Il termine è scaduto domenica e gli aggressori hanno immediatamente messo in atto la minaccia. Gli hacker hanno pubblicato una nota criticando la posizione dell’azienda prima di rilasciare i collegamenti per il download. La dichiarazione affermava che la società non era riuscita a stabilire un accordo commerciale, giustificando così la massiccia esposizione. Il materiale è diventato accessibile a qualsiasi individuo con una conoscenza di base della navigazione in reti anonime.

Detalhamento di informazioni compromesse dagli aggressori

L’insieme dei dossier analizzati da ricercatori indipendenti dimostra la gravità del compromesso strutturale. I registri non sono limitati alle credenziali di accesso di base. La compilazione copre un ampio spettro di dati identificativi civili e societari. Instrutores che dipendono dalla piattaforma per generare reddito costituiscono il gruppo più vulnerabile in questo scenario. L’esposizione delle rotte finanziarie facilita l’intercettazione di valori da parte di agenti malintenzionati.

L’analisi tecnica dei fogli di calcolo trapelati ha rivelato la presenza di categorie specifiche di informazioni personali e aziendali. I dati estratti dai server dell’azienda includono:

• Nomes completo associato a date di nascita precise.
• Números di telefoni fissi e cellulari per uso personale.
• Endereços corrispondenza fisica residenziale e commerciale.
• Cargos occupati e nomenclature delle società registrate.
• Documentos di identificazione fiscale come CPF e CNPJ.

L’aspetto più critico dell’incidente riguarda l’esposizione dei metodi di risarcimento. I file descrivono in dettaglio il modo in cui ciascun produttore di contenuti riceve i pagamenti mensili. Nel database sono presenti Informações sui conti bancari tradizionali, sui profili PayPal e persino sull’emissione di assegni. Essa combinando l’identificazione civile con i percorsi finanziari crea un ambiente favorevole alla clonazione dell’identità.

Tecnica Validação e cronologia degli attacchi di gruppo

Il servizio di monitoraggio Have I Been Pwned ha rapidamente incorporato gli indirizzi e-mail interessati nel suo motore di ricerca. Il ricercatore Troy Hunt, responsabile dello strumento, ha condotto il controllo di autenticità del materiale. L’incrocio dei dati ha indicato che più della metà dei contatti erano già apparsi in precedenti fughe di notizie da altre piattaforme. La precedente presenza su altre basi non diminuisce la gravità della situazione attuale, poiché i dati finanziari aggiungono un nuovo livello di rischio.

Leia Também

Diablo 4 rivela i segni del ritorno della Mucca Leggendaria in un nuovo livello

Apple sviluppa un pannello senza bordi con tecnologia di rifrazione visiva per la futura generazione di iPhone

Valve rivela prezzo e dettagli tecnici del nuovo Steam Controller incentrato sull’elevata durabilità

Il gruppo ShinyHunters ha una lunga storia di raid contro multinazionali. La banda ha intensificato le sue operazioni nel corso del 2025 e all’inizio del 2026. Il portafoglio delle vittime recenti include giganti dei trasporti come Amtrak, sviluppatori di videogiochi come Rockstar Games e piattaforme aziendali come Salesforce. Lo schema di attacco rimane invariato per tutti gli attacchi. I criminali estraggono silenziosamente dati, gestiscono contatti e richiedono pagamenti milionari sotto la minaccia di distruggere la reputazione aziendale.

La piattaforma educativa presa di mira dall’attacco è tra i più grandi ambienti di apprendimento a distanza sul mercato globale e sposta ogni giorno un volume significativo di capitali. Milhões di studenti e insegnanti utilizzano l’infrastruttura per scambiare conoscenze e transazioni commerciali in varie valute. Il modello di business è fortemente basato sulla fiducia dei creatori di contenuti, che investono tempo e risorse nella produzione di materiale didattico. L’azienda non ha ancora pubblicato una posizione ufficiale sulla falla di sicurezza nei suoi server. Il prolungato silenzio aziendale genera apprensione tra i produttori che dipendono da trasferimenti finanziari regolari per sostenere le loro attività.

Sicurezza Recomendações per gli utenti interessati

La mitigazione dei danni richiede azioni immediate da parte delle persone registrate nel sistema. La prima misura consiste nel cambiare urgentemente le password di accesso alla piattaforma educativa. Especialistas consiglia di creare credenziali complesse e uniche per ciascun servizio digitale. L’abilitazione dell’autenticazione in più passaggi aggiunge un’ulteriore barriera contro i tentativi di accesso non autorizzati. Il riutilizzo delle vecchie password semplifica gli script automatizzati che testano le combinazioni in blocco.

Diventa essenziale un monitoraggio rigoroso dei movimenti finanziari. Instrutores dovrebbe controllare quotidianamente gli estratti conto bancari e la cronologia delle transazioni PayPal per le prossime settimane. Il trasferimento sconosciuto Qualquer richiede una comunicazione immediata con le banche. I criminali spesso effettuano piccoli test di raccolta prima di effettuare significative distorsioni di capitali, approfittando della disattenzione delle vittime.

La combinazione di e-mail professionali con titoli professionali e nomi di aziende aumenta notevolmente il rischio di attacchi mirati di ingegneria sociale. Golpistas utilizza queste informazioni precise per creare messaggi estremamente convincenti e personalizzati. I testi simulano solitamente annunci urgenti provenienti dalla piattaforma stessa del corso, richiedendo la riconvalida dei dati di iscrizione pena il blocco dei pagamenti. L’obiettivo centrale di queste campagne di phishing è indurre la vittima ad accedere a link falsi, fornire password aggiornate o autorizzare trasferimenti fraudolenti sui conti arancioni. La sofisticatezza di queste truffe rende difficile per gli utenti comuni identificare immediatamente la frode.

La verifica dell’esposizione può essere effettuata gratuitamente utilizzando strumenti di monitoraggio riconosciuti dal mercato della sicurezza. Usuários deve inserire i propri indirizzi e-mail nei sistemi di verifica per confermare la propria presenza nel database trapelato. Occorre prestare attenzione anche alle telefonate e agli SMS. La protezione proattiva rappresenta l’unica difesa efficace contro lo sfruttamento dei dati esposti nei forum clandestini.