LONDON (IT BOLTWISE) – Die Hackergruppe ShinyHunters hat die Online-Lernplattform Udemy ins Visier genommen und droht mit der Veröffentlichung sensibler Daten. Sicherheitsforscher warnen vor den potenziellen Risiken, die durch die geleakten Informationen entstehen könnten, insbesondere im Hinblick auf Phishing-Angriffe.
Die Hackergruppe ShinyHunters hat kürzlich die Online-Lernplattform Udemy ins Visier genommen und droht mit der Veröffentlichung von 1,4 Millionen gestohlenen Datensätzen. Diese Daten umfassen sowohl persönliche Informationen von Nutzern als auch interne Unternehmensdaten. Die Erpresser fordern ein Lösegeld und haben eine letzte Frist gesetzt, die heute abläuft. Sicherheitsforscher warnen vor den potenziellen Risiken, die durch die geleakten Informationen entstehen könnten, insbesondere im Hinblick auf Phishing-Angriffe.
Der Vorfall wurde am 24. April 2026 bekannt, als die Gruppe auf ihrer Darknet-Seite Udemy als neues Opfer auflistete. Die gestohlenen Daten könnten für gezielte Phishing-Angriffe genutzt werden, insbesondere durch die Verwendung von Firmen-E-Mail-Adressen. Solche Angriffe, bekannt als Business Email Compromise (BEC), sind eine der profitabelsten Methoden der Cyberkriminalität.
ShinyHunters ist bekannt für ihre Taktik des „Pay or Leak“-Modells, bei dem sie entweder ein Lösegeld verlangen oder die gestohlenen Daten veröffentlichen. Die Gruppe hat bereits mehrere Angriffe auf den Bildungssektor und SaaS-Anbieter durchgeführt, darunter die Harvard University und den Bildungsverlag McGraw Hill. Diese Angriffe nutzen oft Schwachstellen in der Identitätsverwaltung und Fehlkonfigurationen in Cloud-Umgebungen aus.
Ein entscheidender Faktor für den Erfolg der Gruppe sind falsch konfigurierte Salesforce- und Experience-Cloud-Portale. Diese Fehlkonfigurationen ermöglichen einen massiven Datenabfluss, ohne dass eine einzige Sicherheitslücke in der Software ausgenutzt werden muss. Unternehmen, die stark auf SaaS-Plattformen setzen, gehen ein wachsendes Risiko ein, insbesondere im Bildungssektor, der große Mengen an Nutzerdaten mit Unternehmensinformationen kombiniert.
Für Udemy kommt der Vorfall zu einem ungünstigen Zeitpunkt, da das Unternehmen kürzlich eine Fusion mit Coursera vereinbart hat. Solche Unternehmensübergänge sind ein gefundenes Fressen für Erpresser, da der öffentliche Druck und die regulatorische Aufmerksamkeit die Bereitschaft der Opfer erhöhen, schnell zu zahlen. Experten raten jedoch davon ab, Lösegeld zu zahlen, da es keine Garantie gibt, dass die Daten gelöscht werden.
Stattdessen sollten Unternehmen ihre Identitäts- und Zugriffsverwaltung stärken und Cloud-Konfigurationen regelmäßig prüfen. Konkret empfehlen Sicherheitsforscher die Überprüfung von Gastzugriffsberechtigungen in Cloud-Umgebungen, robuste MFA-Protokolle und die Überwachung auf Infostealer-Malware auf Geräten von Mitarbeitern und Dienstleistern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ShinyHunters bedrohen Udemy mit Datenleak" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ShinyHunters bedrohen Udemy mit Datenleak" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ShinyHunters bedrohen Udemy mit Datenleak« bei Google Deutschland suchen, bei Bing oder Google News!