ShinyHunters-Anschlag: 2,3 Millionen Daten vom Moody Bible Institute

Der Vorfall betrifft rund 2,3 Millionen E-Mail-Adressen sowie zahlreiche weitere sensible Identifikationsmerkmale.

Der Angriff auf das christliche Bildungsinstitut ereignete sich bereits im Juni 2026. Wie Sicherheitsdienste nun bestätigen, gelangten neben den E-Mail-Adressen auch vollständige Namen, Wohnadressen, Telefonnummern und Geburtsdaten in die Hände der Angreifer. Besonders brisant: Rund 76 Prozent der geleakten E-Mail-Adressen waren bereits aus früheren, unabhängigen Datenpannen bekannt. Der Datensatz wurde am 3. Juli 2026 in den Benachrichtigungsdienst Have I Been Pwned aufgenommen.

Gezielte Angriffswelle auf Bildungseinrichtungen

Der Vorfall am Moody Bible Institute ist kein Einzelfall. Die Gruppe scheint eine breit angelegte Kampagne gegen Bildungseinrichtungen und Unternehmen zu fahren. Bereits am 10. Juni 2026 traf es die University of Nottingham – mit verheerenden Folgen: 40 Gigabyte Daten, darunter 455.000 E-Mail-Adressen, Finanzunterlagen und Passnummern, wurden gestohlen. Experten vermuten eine Sicherheitslücke in der Lieferkette oder einen Voice-Phishing-Angriff als Einfallstor.

Allein in Deutschland werden pro Quartal Millionen Konten gehackt – oft durch veraltete Sicherheitsmethoden wie klassische Passwörter. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Accounts bei Amazon, WhatsApp und Co. endlich unknackbar machen. Kostenlosen Passkey-Guide jetzt herunterladen

Auch Instructure, der Anbieter des weit verbreiteten Lernmanagementsystems Canvas, geriet ins Visier. Anfang Juli 2026 legte die Gruppe mehrere Canvas-Systeme von Schulen in North Carolina lahm und forderte Lösegeld. Branchenbeobachter berichten von über 100 Organisationen, die Oracle PeopleSoft oder Canvas nutzen und ins Fadenkreuz gerieten.

Medtronic und Klue: Die nächsten Opfer

Die Aktivitäten von ShinyHunters beschränken sich längst nicht mehr auf den Bildungssektor. Auch die Gesundheitsbranche und die Cybersicherheitsindustrie sind betroffen. Medtronic begann kürzlich, 3,8 Millionen Betroffene über einen Einbruch zwischen dem 13. und 19. April 2026 zu informieren. Das Unternehmen war zunächst auf einer Leak-Seite gelistet, wurde später aber entfernt – Spekulationen über eine gezahlte Lösegeldsumme machen die Runde. Betroffene Kunden erhalten nun 24 Monate Kreditüberwachung.

Große Datenlecks führen oft dazu, dass Kriminelle versuchen, über Phishing-Mails in weitere Systeme einzudringen. Ein neuer Gratis-Report enthüllt die aktuellen psychologischen Methoden der Cyberkriminellen und zeigt Unternehmen in 4 Schritten, wie sie solche Angriffe effektiv stoppen. Anti-Phishing-Paket für Unternehmen kostenlos sichern

Mitte Juni 2026 traf es die Marktanalyse-Plattform Klue. Die Angreifer – mal als Icarus, mal als ShinyHunters identifiziert – nutzten einen vergessenen „Geister-Zugang" aus, um Salesforce-CRM-Daten mehrerer führender Cybersicherheitsanbieter zu stehlen. Darunter: Huntress, Recorded Future, Tanium und LastPass.

Ob auch das Moody Bible Institute ein Lösegeld forderte oder zahlte, ist bislang unklar. Die Veröffentlichung der Daten am 3. Juli spricht jedoch dafür, dass die Informationen nun in öffentlichen oder halböffentlichen Foren kursieren. Sicherheitsexperten beobachten die Gruppe weiterhin genau – während sie systematisch Schwachstellen in Drittanbieter-Software und Unternehmens-IT-Systemen ausnutzt.

de | wissenschaft | 69683249 |