Filtración de datos en McGraw Hill afecta a 13.5 millones de cuentas
El grupo de extorsión ShinyHunters ha filtrado datos de 13.5 millones de cuentas de usuarios de McGraw Hill, obtenidos tras vulnerar el entorno Salesforce de la compañía. Fundada en 1909, McGraw Hill es un editor educativo global con ingresos anuales de 2.200 millones de dólares.
La compañía confirmó la brecha en un comunicado, afirmando que los atacantes explotaron una mala configuración en el entorno de Salesforce, pero que el incidente no afectó sus cuentas de Salesforce, sistemas de cursos, bases de datos de clientes o sistemas internos.
McGraw-Hill identificó recientemente un acceso no autorizado a un conjunto limitado de datos de una página web alojada por Salesforce. Esta actividad parece ser parte de un problema más amplio relacionado con una mala configuración en el entorno de Salesforce que ha afectado a múltiples organizaciones.
ShinyHunters añadió a McGraw Hill a su sitio de filtraciones en la dark web, afirmando haber robado 45 millones de registros de Salesforce con información personal, y amenazando con publicar los documentos a menos que se pagara un rescate. Have I Been Pwned informó que se filtraron más de 100 GB de archivos con datos de 13.5 millones de cuentas.
- Nombres
- Direcciones físicas
- Números de teléfono
- Direcciones de correo electrónico
La información expuesta podría ser utilizada para ataques de spear-phishing dirigidos a clientes de McGraw Hill.
Deja una respuesta