Na última sexta-feira (24), o grupo hacker ShinyHunters informou ter identificado uma brecha na plataforma de ensino Udemy. Eles ameaçaram vazar mais de 1,4 milhão de registros com dados pessoais de usuários e informações corporativas. Como a empresa não aceitou negociar, os dados foram expostos na segunda-feira (27).
O prazo para as negociações terminava na segunda-feira. Em uma postagem na dark web, o grupo afirmou: “A empresa falhou em chegar a um acordo conosco apesar da nossa paciência, chances e ofertas. Eles não se importam”.
Vazamento da Udemy
De acordo com o site Have I Been Pwned (HIBP), que reúne informações sobre vazamentos, 1,4 milhão de endereços de e-mail foram incluídos no catálogo dos hackers. Os dados divulgados incluem nomes, endereços, números de telefone, informações profissionais e o método de pagamento preferido.
Cerca de 56% dos e-mails já haviam vazado em outros incidentes. A Udemy estima que tinha cerca de 77 milhões de usuários cadastrados até 2024, número que provavelmente cresceu. Ainda não se sabe de qual banco de dados as informações foram extraídas.
Com o vazamento, os usuários correm risco de golpes direcionados (spear-phishing) e fraudes financeiras. Os dados também podem ser usados por hackers para reconhecimento, já que a Udemy é usada para desenvolvimento profissional.
Recentemente, a Udemy se uniu à plataforma Coursera, formando uma única empresa de cursos digitais. O grupo ShinyHunters já disse ter invadido várias organizações, incluindo a Comissão Europeia, Hallmark, Amtrak e Rockstar Games.
