據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 [2]。據 The Register 報導，HIBP 指出外洩資料包括姓名、電話、Email 與部分實體地址 [1]。博科尼大學建議曾使用 McGraw Hill 服務者留意可疑郵件、意外訊息或索取個資的異常要求，並更換密碼，特別是在其他服務重複使用的密碼 [3]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
補記：這起事件在 2026年4月14日 公開，本站於 2026年11月11日 才收錄，不是新發生的事件。
高監控中補記媒體報導
美國教育出版商 McGraw Hill 經 Salesforce 網頁外洩，約 1,350 萬帳號資料遭公開
閱讀約 1 分鐘
- 揭露
- 2026年4月14日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- 影響規模
- 13,500,000 個帳號[1]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- SaaS 平台
- 初始入侵方式
- 錯誤設定 / 存取控制缺失
- 影響
- 資料遭公開或販售
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 其他網路犯罪
- 動機
- 金錢
本頁內容
30 秒摘要
事件時間軸
技術細節
修復指引
廠商建議
- 1更換密碼 mitigate[3]
更換 McGraw Hill 及重複使用的密碼。
參考來源
官方 / 一級來源1
- [3]Bocconi University2026-04-17擷取日 2026-11-11已存檔 2026-11-11 sha256 60cd28157a89
“If you have used McGraw Hill services, you are advised to remain alert for suspicious emails, unexpected messages, or unusual requests for personal information.”
媒體報導2
- [1]The Register2026-04-16擷取日 2026-11-11已存檔 2026-11-11 sha256 f859c1afbbb9
“Have I Been Pwned says the breach exposed names, phone numbers, email addresses, and some physical addresses.”
- [2]BleepingComputer2026-04-16擷取日 2026-11-11已存檔 2026-11-11 sha256 dc1e7cef4f02
“The ShinyHunters extortion group has leaked data from 13.5 million McGraw Hill user accounts, stolen after breaching the company's Salesforce environment earlier this month.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。