نقض داده در غول فناوری آموزشی مک‌گرا هیل، ۱۳.۵ میلیون حساب کاربری را تحت تأثیر قرار داد

گروه اخاذی سایبری ShinyHunters اطلاعات ۱۳.۵ میلیون حساب کاربری از شرکت انتشارات آموزشی McGraw Hill را فاش کرد. این داده‌ها پس از نفوذ به محیط Salesforce این شرکت در اوایل ماه جاری به سرقت رفته بودند. McGraw Hill که در سال ۱۹۰۹ تأسیس شده و درآمد سالانه ۲.۲ میلیارد دلاری دارد، این نقض امنیتی را تأیید کرد و اعلام نمود که مهاجمان از یک پیکربندی نادرست (misconfiguration) در محیط Salesforce سوءاستفاده کرده‌اند. سخنگوی این شرکت گفت: «این رویداد به نظر می‌رسد بخشی از یک مشکل گسترده‌تر مرتبط با پیکربندی نادرست در محیط Salesforce باشد که سازمان‌های متعددی را تحت تأثیر قرار داده است.» سرویس اطلاع‌رسانی نقض داده Have I Been Pwned گزارش داد که ShinyHunters بیش از ۱۰۰ گیگابایت فایل حاوی اطلاعاتی نظیر نام، آدرس، شماره تلفن و ایمیل کاربران را منتشر کرده است.

در همین هفته، ShinyHunters داده‌های سرقت‌شده از محیط Snowflake شرکت بازی‌سازی Rockstar Games را نیز منتشر کرد که شامل اطلاعات تحلیلی داخلی، تیکت‌های پشتیبانی و داده‌های اقتصادی بازی‌های Red Dead Online و Grand Theft Auto Online می‌شود. این گروه در ماه‌های اخیر مسئول نقض‌های امنیتی متعددی از جمله در کمیسیون اروپا، Infinite Campus، Wynn Resorts، SoundCloud و Match Group بوده است.