Moody Bible Institute: Daten von 2,3 Millionen Menschen durch Sicherheitsverletzung offengelegt

Das Moody Bible Institute (MBI) hat bestätigt, dass ein Cyberangriff zur Offenlegung personenbezogener Informationen von mehr als 2,3 Millionen Menschen führte, wie aus Daten zu Benachrichtigungen über Datenschutzverletzungen und Berichten über den Vorfall hervorgeht.

Das christliche College legte den Angriff im Juni offen, nachdem es unbefugten Zugriff auf seine Systeme festgestellt hatte. Kurz darauf veröffentlichte die Erpressungsgruppe ShinyHunters Material, das sie nach eigenen Angaben aus der Einrichtung gestohlen hatte. Have I Been Pwned nahm den Datensatz später in seinen Dienst zur Verfolgung von Datenschutzverletzungen auf und half damit, das Ausmaß der Offenlegung zu beziffern.

Den zusammen mit dem durchgesickerten Datensatz veröffentlichten Angaben zufolge umfassen die offengelegten Informationen Namen, Geschlecht, Geburtsdaten, Privat- und E-Mail-Adressen, Telefonnummern sowie den Familienstand. Die Veröffentlichung scheint außerdem Datensätze zu Beziehungen zu Spendern, Studierenden, Alumni und Unterstützern des Instituts zu enthalten.

Das MBI teilte mit, sein Technologie-Team habe die Schwachstelle, die den Eindringling ermöglicht hatte, behoben und externe Cybersicherheitsspezialisten hinzugezogen, um bei der Reaktion auf den Vorfall zu helfen. Die Organisation forderte betroffene Personen auf, ihre Konten genau zu überwachen und während der laufenden Untersuchung die Einrichtung von Betrugswarnungen oder eine Kreditsperre in Betracht zu ziehen.

In einer öffentlichen Stellungnahme erklärte das MBI, es verlasse sich bei der Bewältigung der Situation auf interne Mitarbeiter und externe Experten. Das Institut stellte den Vorfall außerdem in einen religiösen Kontext und erklärte, es bleibe während der Untersuchung zuversichtlich.

Das 1886 gegründete Moody Bible Institute betreibt eine Universität mit Bachelor-, Master- und Online-Studiengängen sowie eine Flugausbildung, die theologisches Studium umfasst. Außerdem betreibt es Moody Radio und einen Verlag mit Schwerpunkt auf christlicher Literatur.

Über ShinyHunters

• ShinyHunters wird mit einer Reihe öffentlichkeitswirksamer Kampagnen zum Datendiebstahl und zur Erpressung im Jahr 2026 in Verbindung gebracht.
• Die öffentliche Leak-Website der Gruppe listete in diesem Jahr Dutzende Opfer auf, was jedoch nicht unbedingt die vollständige Zahl der betroffenen Organisationen widerspiegelt.
• Frühere mit der Gruppe in Verbindung gebrachte Fälle betrafen große Marken und Bildungsplattformen.

Die Offenlegung durch das MBI erweitert die wachsende Liste von Organisationen, die von sogenannten Pay-or-Leak-Schemata betroffen sind. Dabei drohen Angreifer mit der Veröffentlichung gestohlener Dateien, wenn keine Zahlung erfolgt. In diesem Fall deutet die Veröffentlichung der Daten darauf hin, dass die Erpressung aus Sicht der Angreifer nicht erfolgreich abgeschlossen wurde.