El coloso de los libros educativos McGraw Hill ha confirmado que ha sido víctima de una brecha de seguridad que ha provocado una importante filtración de datos.
Entre los detalles a los que han tenido acceso los cibermalos hay direcciones de correo electrónico, nombres, números de teléfono y direcciones físicas.
La autoría ha sido atribuida al grupo de ransomware ShinyHunters, que incluyó a la compañía en su portal de filtraciones en la dark web y amenazó con publicar los datos si no se atendían sus demandas de extorsión.
La editorial educativa señala que la brecha no ha comprometido datos críticos como números de la Seguridad Social, información financiera o datos académicos de estudiantes.
El atacante asegura haber obtenido hasta 45 millones de registros con datos personales (PII), una cifra muy superior a la reconocida indirectamente por la compañía.
Salesforce, puerta de entrada
Mc Graw Hill apunta a una mala configuración en el entorno de Salesforce como origen del problema, señalando que se trata de un fallo que podría estar afectando a múltiples organizaciones que utilizan esta plataforma.
Efectivamente, este caso no es in incidente aislado, sino parte de una campaña mucho mayor atribuida a la mencionada banda, que lleva meses explotando entornos de Salesforce y servicios asociados para robar datos y extorsionar a empresas.
Otra de las víctimas recientes del grupo ha sido la compañía de videojuegos Rockstar Games, según informábamos en Escudo Digital.
Acerca del autor
