Az oktatás óriását zsarolják: kitört a McGraw-Hill adatbotrány

Nemrég kibertámadás érte a világ egyik vezető oktatási vállalatát, a McGraw-Hillt, amelynek során hackerek hozzáfértek belső adatokhoz egy hibás Salesforce-beállítás miatt. Az oktatási cég közölte, hogy az incidens nem érintette sem a Salesforce-fiókjait, sem a vevői adatbázisokat, sem a belső rendszereket, és a kikerült információk korlátozott, nem érzékeny adatokat tartalmaztak. A vizsgálat szerint a megszerzett adatok között nem voltak társadalombiztosítási számok (SSN), pénzügyi információk vagy diákadatok.

Kiszivárogtatási fenyegetés és gyors intézkedés

A ShinyHunters nevű zsarolóbanda azt állítja, hogy 45 millió Salesforce-rekordhoz jutott, amelyek személyazonosításra alkalmas adatokat is tartalmaznak, szemben a McGraw-Hill nyilatkozatával, amely szerint ilyen érzékeny adatok nem kerültek ki. A zsarolók a sötét weben azzal fenyegetőztek, hogy nyilvánosságra hozzák az adatokat, ha április 14-ig nem fizetnek váltságdíjat.

Az oktatási technológia célkeresztben

Márciusban például egy, az Egyesült Államokban működő, iskolai információs rendszert üzemeltető vállalatot is megtámadta a ShinyHunters. A McGraw-Hill mindezek után villámgyorsan biztonságossá tette az érintett weboldalakat, kibervédelmi szakértők segítségét kérte, és a Salesforce-szal együttműködve a jövőbeni védelem megerősítésén dolgozik.

Ennek fényében

A zsarolótámadások az oktatási szektort sem kímélik, ráadásul óriási adatbázisokat veszélyeztetnek. A McGraw-Hill esete is jól mutatja, mennyire fontos a fejlett kiberbiztonsági intézkedések bevezetése a digitális oktatás világában.

2026, adrienne, www.bleepingcomputer.com alapján

Share on Social Media