ShinyHunters-Anschlag: 2,3 Millionen Daten vom Moody Bible Institute
Veröffentlicht: 03.07.2026 um 23:29 Uhr, Redaktion boerse-global.de
Der Vorfall betrifft rund 2,3 Millionen E-Mail-Adressen sowie zahlreiche weitere sensible Identifikationsmerkmale.
Der Angriff auf das christliche Bildungsinstitut ereignete sich bereits im Juni 2026. Wie Sicherheitsdienste nun bestätigen, gelangten neben den E-Mail-Adressen auch vollständige Namen, Wohnadressen, Telefonnummern und Geburtsdaten in die Hände der Angreifer. Besonders brisant: Rund 76 Prozent der geleakten E-Mail-Adressen waren bereits aus früheren, unabhängigen Datenpannen bekannt. Der Datensatz wurde am 3. Juli 2026 in den Benachrichtigungsdienst Have I Been Pwned aufgenommen.
Gezielte Angriffswelle auf Bildungseinrichtungen
Der Vorfall am Moody Bible Institute ist kein Einzelfall. Die Gruppe scheint eine breit angelegte Kampagne gegen Bildungseinrichtungen und Unternehmen zu fahren. Bereits am 10. Juni 2026 traf es die University of Nottingham – mit verheerenden Folgen: 40 Gigabyte Daten, darunter 455.000 E-Mail-Adressen, Finanzunterlagen und Passnummern, wurden gestohlen. Experten vermuten eine Sicherheitslücke in der Lieferkette oder einen Voice-Phishing-Angriff als Einfallstor.
Allein in Deutschland werden pro Quartal Millionen Konten gehackt – oft durch veraltete Sicherheitsmethoden wie klassische Passwörter. Dieser kostenlose Report zeigt Ihnen, wie Sie mit der neuen Passkey-Technologie Ihre Accounts bei Amazon, WhatsApp und Co. endlich unknackbar machen. Kostenlosen Passkey-Guide jetzt herunterladen
Auch Instructure, der Anbieter des weit verbreiteten Lernmanagementsystems Canvas, geriet ins Visier. Anfang Juli 2026 legte die Gruppe mehrere Canvas-Systeme von Schulen in North Carolina lahm und forderte Lösegeld. Branchenbeobachter berichten von über 100 Organisationen, die Oracle PeopleSoft oder Canvas nutzen und ins Fadenkreuz gerieten.
Medtronic und Klue: Die nächsten Opfer
Die Aktivitäten von ShinyHunters beschränken sich längst nicht mehr auf den Bildungssektor. Auch die Gesundheitsbranche und die Cybersicherheitsindustrie sind betroffen. Medtronic begann kürzlich, 3,8 Millionen Betroffene über einen Einbruch zwischen dem 13. und 19. April 2026 zu informieren. Das Unternehmen war zunächst auf einer Leak-Seite gelistet, wurde später aber entfernt – Spekulationen über eine gezahlte Lösegeldsumme machen die Runde. Betroffene Kunden erhalten nun 24 Monate Kreditüberwachung.
GroĂźe Datenlecks fĂĽhren oft dazu, dass Kriminelle versuchen, ĂĽber Phishing-Mails in weitere Systeme einzudringen. Ein neuer Gratis-Report enthĂĽllt die aktuellen psychologischen Methoden der Cyberkriminellen und zeigt Unternehmen in 4 Schritten, wie sie solche Angriffe effektiv stoppen. Anti-Phishing-Paket fĂĽr Unternehmen kostenlos sichern
Mitte Juni 2026 traf es die Marktanalyse-Plattform Klue. Die Angreifer – mal als Icarus, mal als ShinyHunters identifiziert – nutzten einen vergessenen „Geister-Zugang" aus, um Salesforce-CRM-Daten mehrerer führender Cybersicherheitsanbieter zu stehlen. Darunter: Huntress, Recorded Future, Tanium und LastPass.
Ob auch das Moody Bible Institute ein Lösegeld forderte oder zahlte, ist bislang unklar. Die Veröffentlichung der Daten am 3. Juli spricht jedoch dafür, dass die Informationen nun in öffentlichen oder halböffentlichen Foren kursieren. Sicherheitsexperten beobachten die Gruppe weiterhin genau – während sie systematisch Schwachstellen in Drittanbieter-Software und Unternehmens-IT-Systemen ausnutzt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
