最新消息:关注人工智能 AI赋能新媒体运营

出版商麦格劳-希尔疑似遭窃取Salesforce系统4500万条数据

科技资讯 admin 浏览

一个黑客组织宣称窃取了4500万条记录后,知名教育出版商麦格劳-希尔(McGraw-Hill)周二证实,其使用的Salesforce环境曾遭未授权访问,但强调并非公司账户被入侵,也没有客户数据泄露。

麦格劳-希尔是美国三大教育出版商之一,总部位于纽约,业务遍及全球28个国家,出版领域涵盖商业管理、财经、医学及自然科学等,是教育产品和电子书服务的供应商。

网络安全媒体Bleeping Computer报道,一个黑客组织发布公告,声称窃取了这家出版商超过4500万条包含可识别个人信息(PII)的Salesforce记录,并要求该出版商在周二前与其联系,否则将公开这批信息及其网络环境漏洞。

麦格劳-希尔确认,近日发现有人未经授权从Salesforce托管的公司某个网页访问了少量数据。该事件可能是Salesforce环境配置错误所致,影响范围涉及多家组织。

但麦格劳-希尔表示,此次事件并非该公司Salesforce账户、客户数据库、教材系统或内部系统被非法访问。该公司称,与外部安全公司合作调查后发现,泄露的信息不包含身份证号码、财务信息或教育平台的学生数据。

此外,制作两大知名电子游戏《侠盗猎车手V》和《荒野大镖客:救赎2》的Rockstar Games近日也传出遭黑客攻击。媒体报道称,Rockstar Games和麦格劳-希尔的数据泄露事件均是由ShinyHunters组织声称负责。其他受害者还包括知名贺卡公司Hallmark Cards和美国国家铁路公司Amtrak。

但两者被入侵的系统不同。Rockstar Games是黑客通过其使用的绩效AI分析工具Anodot平台,访问了其Snowflake实例,但该游戏公司称,外泄的信息重要性较低,且未涉及玩家数据。