McGraw-Hill confirms data breach following extortion threat
⚠️ Образовательный гигант McGraw-Hill подтвердил утечку данных после угроз вымогателей. Хакеры эксплуатировали неправильную конфигурацию Salesforce и получили доступ к внутренним системам компании.
Инцидент произошёл из-за misconfiguration в облачной CRM-платформе — классический случай, когда человеческий фактор открывает дорогу злоумышленникам. McGraw-Hill обслуживает миллионы студентов и преподавателей по всему миру, поэтому масштаб потенциальной утечки может быть значительным. Компания пока не раскрывает детали о том, какие именно данные скомпрометированы и сколько пользователей пострадало. Злоумышленники, судя по всему, сначала получили доступ к системам, а затем предъявили требования о выкупе.
Salesforce-конфигурации требуют особого внимания — одна ошибка в настройках доступа может обернуться катастрофой для крупной организации. Будем следить за развитием ситуации и подробностями расследования.
Источник: bleepingcomputer
#утечкаданных #Salesforce #вымогатели #образование
@kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.