ShinyHunters vaza dados de 1,4 milhão de usuários da Udemy após empresa recusar negociação

O grupo hacker ShinyHunters concretizou nesta segunda-feira (27) a ameaça feita dias antes, vazando os dados de aproximadamente 1,4 milhão de usuários da plataforma de ensino online Udemy. A empresa havia se recusado a negociar um acordo com os cibercriminosos, que exigiam pagamento em troca da exclusão das informações roubadas. Em publicação na dark web, o grupo declarou: "A empresa falhou em chegar a um acordo conosco apesar da nossa incrível paciência, chances e ofertas dadas. Eles não se importam."

O ataque explorou uma brecha nos sistemas da Udemy para acessar dados pessoais dos usuários, incluindo endereços de e-mail e informações corporativas. O grupo había dado prazo até segunda-feira para que a companhia aceitasse a negociação — sem sucesso. O site Have I Been Pwned (HIBP), referência no rastreamento de violações de dados, confirmou que 1,4 milhão de endereços eletrônicos foram comprometidos e já estão disponíveis em bases de vazamentos circulando na internet.

O incidente levanta alertas sobre tentativas de fraude e engenharia social contra os usuários afetados, já que dados dessa natureza frequentemente alimentam campanhas de phishing e outras práticas cibercriminosas. Além do risco direto aos usuários, a Udemy enfrenta pressão sobre sua postura de segurança corporativa e o tratamento dado à brecha. A exposição de informações corporativas pode atingir clientes empresariais da plataforma, ampliando o escopo do impacto para além dos estudantes individuais.