تسرّب بيانات McGraw Hill في 2026

احتوت الملفات التي وُزّعت علنًا على 13,500,136 عنوان بريد إلكتروني فريدًا، بينما لم تظهر الأسماء وأرقام الهواتف والعناوين الفعلية إلا في بعض السجلات والملفات. لذلك، لا يعني إجمالي عناوين البريد الإلكتروني الفريدة أن كل حقل من حقول البيانات المكشوفة شمل العدد نفسه من الأشخاص. وقالت الشركة إن الحادثة لم تشمل أرقام الضمان الاجتماعي أو معلومات الحسابات المالية أو بيانات الطلاب على منصاتها التعليمية. ولا توجد أيضًا أدلة مؤكدة على وجود كلمات مرور أو تفاصيل بطاقات دفع، ولذلك لا تُدرج هذه الحقول ضمن فئات البيانات المكشوفة. أما ادعاء المهاجم امتلاك 45 مليون سجل، فلا يمثل عددًا مؤكدًا للحسابات الفريدة. فقد يظهر الشخص نفسه في عدة صفوف أو ملفات، لذا يجب التعامل مع إجمالي السجلات وعدد عناوين البريد الإلكتروني الفريدة بوصفهما مقياسين مختلفين.

ارتبطت الحادثة بمشكلة في إعدادات صفحة ويب تابعة لـ McGraw Hill ومستضافة على منصة Salesforce، ما أتاح وصولًا غير مصرح به إلى مجموعة محدودة من البيانات. وقالت الشركة إن هذا النشاط لم يتضمن وصولًا غير مصرح به إلى حساباتها على Salesforce أو قواعد بيانات العملاء أو موادها التعليمية أو أنظمتها الداخلية. وقد أُمّنت الصفحات المتأثرة بعد اكتشاف المشكلة، وبدأ تحقيق بمشاركة متخصصين في الأمن السيبراني. وادعت مجموعة إجرامية إلكترونية في 12 أبريل أنها تمتلك 45 مليون سجل من البيانات الشخصية، وطالبت بالدفع بحلول 14 أبريل. ووُزّعت لاحقًا أكثر من 100 GB من البيانات علنًا؛ وأظهرت إزالة التكرار عبر ملفات متعددة وجود 13,500,136 عنوان بريد إلكتروني فريدًا. ويُعد 10 أبريل 2026 تاريخ الحادثة المعتمد في الكتالوج، بينما جرى تأكيدها وتوزيع البيانات علنًا في منتصف أبريل. والسبب التقني الذي تدعمه الأدلة هو انكشاف البيانات بسبب الإعدادات في صفحة الويب المستضافة على Salesforce.

الأشخاص الأكثر عرضة للخطر المباشر هم الذين تظهر عناوين بريدهم الإلكتروني في الملفات الموزّعة. ولأن الأسماء وأرقام الهواتف والعناوين الفعلية لا تظهر إلا في بعض السجلات، فإن مستوى انكشاف البيانات يختلف من شخص إلى آخر. ولا ينبغي افتراض أن جميع الأشخاص الواردين في الملفات كانوا طلابًا أو معلمين أو موظفين أو عملاء حاليين؛ فالأدلة المتاحة لا تقدم عددًا مستقلًا للمتأثرين في كل فئة. ووفقًا للشركة، كانت بيانات الطلاب على منصاتها التعليمية خارج نطاق الحادثة. ولا تعني المطابقة أن كلمة مرور الحساب قد سُرقت، إذ لم يتأكد انكشاف أي كلمات مرور. ومع ذلك، يمكن للمهاجمين استخدام عنوان بريد إلكتروني واسم معروفين لإعداد رسائل احتيالية لإعادة تعيين كلمات المرور، أو إشعارات بمشاركة مستندات، أو رسائل متعلقة بالدفع.

تحقّق بنفسك من نطاق المرسِل والغرض من أي بريد إلكتروني أو رسالة نصية أو مكالمة غير متوقعة تدّعي أنها من McGraw Hill أو Salesforce، قبل فتح أي رابط. وتوخَّ حذرًا خاصًا عندما تتذرع الرسالة بفاتورة أو مواد تعليمية أو إغلاق حساب أو إشعار بحقوق النشر أو تعويض عن التسرّب لطلب كلمة مرور أو رمز يُستخدم لمرة واحدة أو دفعة مالية. فعّل التحقق بخطوتين على حساب البريد الإلكتروني، ثم راجع خيارات استرداد الحساب وجلساته النشطة. ولأن انكشاف كلمات المرور لم يتأكد، تجنّب روابط إعادة تعيين كلمة المرور الواردة في رسائل لم تطلبها؛ وإذا كنت تستخدم كلمة المرور نفسها في حسابات أخرى، فاستبدلها بكلمة مرور فريدة لكل حساب. وإذا ظهر رقم هاتف في السجل، فراقب إشعارات شركة الاتصالات المتعلقة باستبدال شريحة SIM، وانتبه إلى محاولات الدعم الزائف والتصيد الصوتي. وعلى من انكشف عنوانهم الفعلي التحقق بأنفسهم من طلبات التوصيل والفوترة غير المألوفة.

غالبًا ما تبقى عناوين البريد الإلكتروني وبيانات الاتصال دون تغيير لسنوات، لذا لا ينتهي الخطر بعد بضعة أسابيع من نشر البيانات. استخدم مدير كلمات مرور للاحتفاظ بكلمة مرور طويلة ومختلفة لكل حساب، وفضّل المصادقة عبر التطبيقات أو مفاتيح الأمان للخدمات المهمة. وراجع دوريًا قواعد إعادة توجيه البريد الإلكتروني والتطبيقات المرتبطة وعناوين استرداد الحساب. فالرسالة التي تذكر اسمًا أو عنوانًا أو رقم هاتف صحيحًا ليست بالضرورة جديرة بالثقة؛ تواصل مع المؤسسة عبر موقع إلكتروني أو رقم هاتف معروف. وإذا تأثر عنوان بريد خاص بالعمل أو الدراسة، فأرسل الرسائل المشبوهة إلى فريق الأمن في المؤسسة، وحذّر زملاءك من الحملة نفسها. وحتى بيانات الاتصال القديمة قد تساعد في بناء رواية مقنعة عن علاقة سابقة مع عميل أو خدمة تعليمية. وعند ظهور نسخة أخرى من البيانات أو إجمالي مختلف، حدّد ما إذا كان العدد يشير إلى أشخاص فريدين أو عناوين بريد إلكتروني فريدة أو صفوف أو عناصر بيانات منفردة، قبل مقارنته بالعدد المثبت.

ابحث في LeakData.io باستخدام عنوان بريد إلكتروني ربما استُخدم مع McGraw Hill لمعرفة ما إذا كان يطابق هذه الحادثة المسجلة. وتعني المطابقة أن العنوان ظهر في ملف واحد على الأقل من الملفات الموزّعة؛ ولا تعني أن الاسم ورقم الهاتف والعنوان الفعلي كانت جميعها موجودة في السجل نفسه. كما أن عدم ظهور نتيجة لا يثبت غياب سجلات أُنشئت باستخدام عنوان آخر، لذا تحقّق من عناوين العمل والدراسة والعناوين الشخصية القديمة كلٍّ على حدة. ولا تقدم أبدًا كلمة مرور أو رمزًا يُستخدم لمرة واحدة أو رقمًا طلابيًا أو معلومات دفع أو وثيقة هوية استجابةً لنتيجة بحث. وإذا ظهرت مطابقة، فأمّن حساب البريد الإلكتروني أولًا، ثم راجع الخدمات المهمة التي تستخدم هذا العنوان اسمًا للمستخدم أو وسيلة لاسترداد الحساب. وعند تقييم أرقام جديدة بشأن تسرّب بيانات McGraw Hill، لا تقارن ادعاء المهاجم امتلاك 45 مليون سجل مع 13,500,136 عنوان بريد إلكتروني فريدًا كما لو كانا المقياس نفسه. ويمكن أن تساعد عمليات التحقق الدورية والإبلاغ المبكر عن أي تواصل مشبوه في تقليل خطر التصيد بعد الحادثة.