Hackers da ShinyHunters vazam dados de 1,4 milhão de usuários da Udemy

Na última sexta-feira (24), o grupo hacker ShinyHunters alertou ter encontrado uma brecha na plataforma de ensino digital Udemy, ameaçando a empresa de vazar mais de 1,4 milhão de registros com dados pessoais de usuários, bem como informações corporativas. Como a companhia se recusou a chegar a um acordo com os cibercriminosos, os dados foram vazados na última segunda-feira (27).

• Como saber se uma senha vazou na Internet? 3 meios para verificar exposições
• Como saber se seus dados estão no maior vazamento da história

O prazo para as conversas dado pelos hackers era até a segunda-feira: segundo o grupo, em uma postagem na dark web, “A empresa falhou em chegar a um acordo conosco apesar da nossa incrível paciência, chances e ofertas dadas. Eles não se importam”.

Vazamento da Udemy

Segundo o site Have I Been Pwned (HIBP), que compila vazamentos para que os usuários saibam se seus dados foram tornados públicos a partir dos cadastros com seu e-mail, 1,4 milhão de endereços eletrônicos foram adicionados ao catálogo dos hackers. Os dados incluem nomes, endereços, números de telefone, informações de trabalho e tipo de pagamento preferido.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

New breach: Udemy had 1.4M email addresses leaked yesterday following an extortion attempt by ShinyHunters. Data included name, address, phone, employer info and instructor payout method. 56% were already in @haveibeenpwned. Read more: https://t.co/qxq9LkoMqs

— Have I Been Pwned (@haveibeenpwned) April 26, 2026

Cerca de 56% dos e-mails já haviam sido vazados em outros incidentes com plataformas diversas. Segundo estimativas da própria Udemy, cerca de 77 milhões de usuários estavam cadastrados em sua plataforma até 2024, o que provavelmente aumentou. Não se sabe exatamente de qual banco de dados as informações vieram.

Com o vazamento, os usuários ficam sob o risco de golpes direcionados (spear-phishing) e fraude financeira feita com seus dados, bem como podem virar material de reconhecimento para hackers, já que o Udemy é bastante usado para afiar habilidades de carreira.

Recentemente, a Udemy juntou-se à plataforma Coursera, formando uma única grande companhia de cursos digitais. Já o grupo ShinyHunters já afirmou ter invadido diversas organizações, desde a Comissão Europeia, Hallmark e Amtrak à Rockstar Games.

Leia a matéria no Canaltech.

Source link