Il Moody Bible Institute afferma che la violazione ha esposto i dati di 2,3 milioni di persone

Il Moody Bible Institute (MBI) ha confermato che un attacco informatico ha causato l’esposizione di informazioni personali relative a oltre 2,3 milioni di persone, secondo i dati sulle notifiche di violazione e le notizie sull’incidente.

Il college cristiano ha reso noto l’attacco a giugno, dopo aver rilevato un accesso non autorizzato ai propri sistemi. Poco dopo, il gruppo di estorsione ShinyHunters ha pubblicato materiale che, a suo dire, era stato sottratto all’istituto. In seguito, Have I Been Pwned ha aggiunto il set di dati al proprio servizio di monitoraggio delle violazioni, contribuendo a quantificare la portata dell’esposizione.

Secondo i dettagli condivisi con la cache trapelata, le informazioni esposte includono nomi, sesso, date di nascita, indirizzi di residenza e di posta elettronica, numeri di telefono e stato civile. La pubblicazione sembra contenere anche dati relativi a donatori, studenti, ex studenti e sostenitori collegati all’istituto.

MBI ha dichiarato che il proprio team tecnologico ha risolto la vulnerabilità che aveva consentito l’intrusione e ha coinvolto specialisti esterni di cybersicurezza per assistere nella risposta all’incidente. L’organizzazione ha invitato le persone interessate a monitorare attentamente i propri account e a valutare l’attivazione di avvisi antifrode o il blocco del credito mentre l’indagine proseguiva.

In una dichiarazione pubblica, MBI ha affermato di affidarsi al personale interno e a esperti esterni per gestire la situazione. L’istituto ha inoltre descritto l’incidente in termini religiosi, dichiarando di mantenere la fiducia durante l’indagine.

Fondato nel 1886, il Moody Bible Institute gestisce un’università che offre programmi di laurea, post-laurea e online, oltre a corsi di formazione aeronautica che includono studi teologici. Gestisce inoltre Moody Radio e una divisione editoriale dedicata alla letteratura cristiana.

Informazioni su ShinyHunters

• ShinyHunters è stato collegato a una serie di campagne di furto di dati ed estorsione di alto profilo nel 2026.
• Il sito pubblico del gruppo dedicato alle fughe di dati ha elencato decine di vittime quest’anno, anche se ciò non riflette necessariamente il numero complessivo delle organizzazioni colpite.
• Precedenti casi associati al gruppo hanno coinvolto grandi marchi e piattaforme educative.

La divulgazione dei dati di MBI si aggiunge al crescente elenco di organizzazioni colpite da schemi di tipo “pagamento o pubblicazione”, nei quali gli aggressori minacciano di pubblicare i file sottratti se non viene effettuato un pagamento. In questo caso, la pubblicazione dei dati suggerisce che il tentativo di estorsione non si sia concluso a favore degli aggressori.