Filtración de datos en McGraw Hill afecta a 13.5 millones de cuentas
El grupo de extorsión ShinyHunters ha filtrado datos de 13.5 millones de cuentas de usuarios de McGraw Hill, tras vulnerar el entorno de Salesforce de la empresa. La compañía ha confirmado la explotación de una vulnerabilidad en su sistema.
El grupo de extorsión ShinyHunters ha filtrado datos de 13.5 millones de cuentas de usuarios de McGraw Hill, robados después de vulnerar el entorno de Salesforce de la compañía a principios de este mes. Fundada en 1909, McGraw Hill es un destacado editor educativo global con ingresos anuales de 2.2 mil millones de dólares, que proporciona contenido educativo y soluciones para educación PreK-12, educación superior y aprendizaje profesional.
La empresa confirmó las afirmaciones de violación de ShinyHunters en un comunicado compartido con BleepingComputer el martes, indicando que los actores de amenazas explotaron una mala configuración en el entorno de Salesforce comprometido y que el incidente no afectó sus cuentas de Salesforce, materiales de curso, bases de datos de clientes ni sistemas internos. «McGraw-Hill identificó recientemente un acceso no autenticado a un conjunto limitado de datos de una página web alojada por Salesforce en su plataforma. Esta actividad parece ser parte de un problema más amplio relacionado con una mala configuración dentro del entorno de Salesforce que ha impactado a múltiples organizaciones que trabajan con Salesforce», declaró un portavoz de McGraw-Hill a BleepingComputer.
Esto ocurrió después de que ShinyHunters añadiera a la empresa al sitio de filtraciones de la banda en la dark web, afirmando haber robado 45 millones de registros de Salesforce que contenían información personal identificable (PII) y amenazando con filtrar los documentos supuestamente robados en línea a menos que se pagara un rescate. Aunque McGraw Hill aún no ha compartido cuántas personas se vieron afectadas por la filtración de datos resultante, el servicio de notificación de filtraciones Have I Been Pwned indica que ShinyHunters ha filtrado más de 100GB de archivos que contienen datos vinculados a 13.5 millones de cuentas.
La información expuesta incluye nombres, direcciones físicas, números de teléfono y direcciones de correo electrónico, que los actores de amenazas podrían utilizar para dirigirse a los clientes de McGraw Hill en ataques de spear-phishing. «En abril de 2026, la empresa educativa McGraw Hill confirmó una filtración de datos tras un intento de extorsión. Atribuido a una mala configuración de Salesforce, la compañía declaró que el incidente expuso 'un conjunto limitado de datos de una página web alojada por Salesforce en su plataforma'», dijo Have I Been Pwned hoy.
«Más de 100GB de datos fueron posteriormente distribuidos públicamente, conteniendo 13.5 millones de direcciones de correo electrónico únicas a través de múltiples archivos, con campos adicionales como nombre, dirección física y número de teléfono apareciendo de manera inconsistente en algunos registros». Esta semana, ShinyHunters también ha comenzado a filtrar datos robados tras vulnerar el entorno de Snowflake del editor de videojuegos estadounidense Rockstar Games. Los datos robados incluyen análisis internos utilizados para monitorear los servicios en línea de Rockstar y tickets de soporte, así como métricas de ingresos y compras en el juego, seguimiento del comportamiento de los jugadores y datos de economía del juego para Red Dead Online y Grand Theft Auto Online.
En los últimos meses, la banda de extorsión también estuvo detrás de violaciones de seguridad que afectaron a la Comisión Europea, Infinite Campus, Hims & Hers, Telus Digital, Wynn Resorts, CarGurus, Panera Bread, SoundCloud y el gigante de citas Match Group.
El panorama general indica que la cadena de cuatro días cero se ha convertido en un exploit que elude tanto los renderizadores como los sandboxes del sistema operativo. Se anticipa una ola de nuevos exploits en el horizonte.
Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.
Comentarios
Publicar un comentario