Kumpulan penggodam ShinyHunters mengeluarkan maklumat secara terbuka daripada 1.4 juta pengguna platform Udemy selepas syarikat itu enggan membayar wang tebusan. Kebocoran berlaku pada 26 April 2026, termasuk nama penuh, alamat rumah, nombor telefon, tarikh lahir dan butiran pembayaran tenaga pengajar. Have I Been Pwned (HIBP), perkhidmatan pemantauan pelanggaran data, mengesahkan ketulenan set dan menambahkan alamat e-mel pada kumpulan cariannya.
Extorsão dan ancaman yang dilakukan oleh kumpulan penjenayah
ShinyHunters menyenaraikan Udemy pada tapak web gelapnya pada 24 April, menuntut bayaran di bawah penalti pelepasan data penuh. Syarikat itu tidak berunding dengan penjenayah. Kumpulan itu kemudiannya menerbitkan bahan itu sebagai diancam, menyatakan dalam satu kenyataan bahawa “syarikat itu gagal mencapai persetujuan dengan kami walaupun semua kesabaran kami.” Tarikh akhir awal yang ditetapkan akan berakhir pada 27 April.
Insiden itu mengikuti corak operasi ShinyHunters, yang mengekalkan aktiviti berterusan dalam kejadian jenayah siber antarabangsa. Nas Pada minggu sebelumnya, kumpulan itu telah menyenaraikan mangsa sebagai Amtrak, Rockstar Games dan syarikat penjagaan kesihatan dan runcit. Pada 2025, ia dikaitkan dengan insiden di Salesforce dan satu lagi yang melibatkan 2.5 juta rekod daripada syarikat keselamatan rumah.
Informações peribadi dan korporat terdedah
- Nomes penuh dan tarikh lahir pengguna
- Telefones, telefon bimbit dan alamat e-mel
- Endereços kediaman atau surat-menyurat
- Cargos, nama syarikat dan data korporat dalaman
- CPF, CNPJ dan pendaftaran perbandaran dalam beberapa kes
- Pembayaran Métodos sebagai PayPal, pindahan wang melalui bank dan cek
Hamparan yang dianalisis oleh kenderaan teknologi mendedahkan tahap kebocoran. Data korporat digabungkan dengan maklumat peribadi mencipta senario yang matang untuk serangan yang disasarkan. Golpistas boleh mencipta mesej pancingan data yang lebih meyakinkan dengan mensimulasikan komunikasi dalaman syarikat.
HIBP Validação dan risiko untuk pengguna
Troy Hunt, pencipta Have I Been Pwned, menyerlahkan bahawa 56% daripada e-mel sudah pun mengalami pelanggaran sebelumnya. Tindanan Essa tidak mengurangkan risiko semasa kerana data peribadi dan korporat baharu telah didedahkan. Usuários boleh menyemak haveibeenpwned.com secara percuma untuk melihat sama ada alamat e-mel mereka muncul dalam kejadian Udemy.
Alamat fizikal dan nombor telefon meluaskan skop untuk panggilan smishing dan palsu. Instrutores menerima panduan tambahan untuk memantau akaun bank dan PayPal, kerana kaedah pembayaran yang terdedah mewakili risiko langsung bagi mereka yang menerima dana melalui platform. Udemy masih belum mengeluarkan kenyataan rasmi mengenai kes itu semasa laporan ini ditulis.
Keselamatan Recomendações untuk Terjejas
Especialistas mengesyorkan menukar kata laluan pada Udemy dengan segera, terutamanya bagi mereka yang menggunakan semula kelayakan yang sama pada perkhidmatan lain. Mendayakan pengesahan dua faktor membantu menyekat akses yang tidak dibenarkan. Usuários harus memantau penyata bank dan makluman log masuk yang mencurigakan pada minggu-minggu akan datang dengan peningkatan perhatian.
Fique memberi perhatian kepada kenalan yang menyebut data peribadi atau kursus tertentu. E-mel atau mesej Qualquer yang menimbulkan keraguan harus diabaikan, kerana Udemy tidak meminta data sensitif melalui saluran tidak rasmi. Insiden itu mengukuhkan kepentingan melindungi maklumat dalam perkhidmatan digital, kerana platform besar terus menjadi sasaran kerap kumpulan jenayah siber yang teratur.
