Filtración de datos de McGraw Hill en 2026

Los archivos difundidos públicamente contenían 13 500 136 direcciones de correo electrónico únicas, mientras que los nombres, números de teléfono y direcciones físicas solo aparecían en algunos registros y archivos. Por tanto, el total de direcciones de correo únicas no significa que cada campo expuesto afectara al mismo número de personas. La empresa afirmó que el incidente no incluyó números de la Seguridad Social, información de cuentas financieras ni datos de estudiantes de sus plataformas educativas. Tampoco hay pruebas verificadas de que hubiera contraseñas o datos de tarjetas de pago, por lo que estos campos no figuran entre las categorías de datos expuestos. La afirmación del atacante de que había 45 millones de registros no constituye un recuento verificado de cuentas únicas. Una persona puede aparecer en varias filas o archivos, por lo que el total de registros y el de direcciones de correo electrónico únicas deben tratarse como medidas distintas.

El incidente se vinculó a un problema de configuración en una página web de McGraw Hill alojada en la plataforma Salesforce, que permitió el acceso no autorizado a un conjunto limitado de datos. La empresa afirmó que esta actividad no implicó acceso no autorizado a sus cuentas de Salesforce, bases de datos de clientes, materiales didácticos ni sistemas internos. Tras descubrir el incidente, se protegieron las páginas afectadas y se inició una investigación con especialistas en ciberseguridad. El 12 de abril, un grupo de ciberdelincuentes afirmó tener 45 millones de registros de datos personales y exigió un pago antes del 14 de abril. Posteriormente se difundieron públicamente más de 100 GB; la eliminación de duplicados entre varios archivos permitió identificar 13 500 136 direcciones de correo electrónico únicas. El 10 de abril de 2026 es la fecha asignada al incidente en el catálogo, mientras que la confirmación y la difusión pública tuvieron lugar a mediados de abril. La causa técnica respaldada por las pruebas es una exposición debida a la configuración de la página web alojada en Salesforce.

Las personas con un riesgo más directo son aquellas cuyas direcciones de correo electrónico aparecen en los archivos difundidos. Como los nombres, números de teléfono o direcciones físicas solo figuran en algunos registros, el grado de exposición varía según la persona. No debe suponerse que todas las personas incluidas en los archivos eran estudiantes, docentes, empleados o clientes activos; las pruebas disponibles no ofrecen un recuento independiente de personas afectadas para cada grupo. Según la empresa, los datos de estudiantes de sus plataformas educativas quedaron fuera del alcance del incidente. Una coincidencia no demuestra que se haya robado la contraseña de una cuenta, ya que no se confirmó la exposición de contraseñas. Aun así, los atacantes pueden utilizar una dirección de correo electrónico y un nombre conocidos para preparar solicitudes fraudulentas de restablecimiento de contraseña, avisos de documentos compartidos o mensajes de pago.

Antes de abrir un enlace, verifique por medios independientes el dominio del remitente y la finalidad de cualquier correo electrónico, mensaje de texto o llamada inesperados que afirmen proceder de McGraw Hill o Salesforce. Tenga especial cuidado cuando un mensaje utilice una factura, material educativo, el cierre de una cuenta, un aviso de derechos de autor o una compensación por la filtración como motivo para solicitar una contraseña, un código de un solo uso o un pago. Active la verificación en dos pasos en su cuenta de correo electrónico y después revise sus opciones de recuperación y las sesiones activas. Como no se confirmó la exposición de contraseñas, evite los enlaces de restablecimiento enviados en mensajes no solicitados; si reutiliza la misma contraseña en otros servicios, sustitúyala por una contraseña única en cada cuenta. Si en el registro aparecía un número de teléfono, esté atento a las notificaciones de su operador sobre cambios de SIM, a los falsos servicios de soporte y a los intentos de phishing por voz. Las personas cuya dirección física haya quedado expuesta deben verificar por medios independientes las solicitudes de entrega y facturación que no reconozcan.

Las direcciones de correo electrónico y los datos de contacto suelen permanecer sin cambios durante años, por lo que el riesgo no termina unas semanas después de la publicación. Utilice un gestor de contraseñas para mantener una contraseña larga y distinta en cada cuenta, y dé preferencia a la autenticación mediante una aplicación o una llave de seguridad para los servicios importantes. Revise periódicamente las reglas de reenvío de correo electrónico, las aplicaciones conectadas y las direcciones de recuperación. Un mensaje que indique correctamente un nombre, una dirección o un número de teléfono no es automáticamente fiable; póngase en contacto con la institución a través de un sitio web o un número de teléfono conocidos. Si se vio afectada una dirección de trabajo o de un centro educativo, envíe los mensajes sospechosos al equipo de seguridad de la organización y avise a sus colegas sobre esa misma campaña. Incluso los datos de contacto obsoletos pueden servir para construir una historia creíble sobre una antigua relación como cliente o un servicio educativo. Cuando aparezca otra copia o una cifra total distinta, determine si se están contando personas únicas, direcciones de correo únicas, filas o datos individuales antes de compararla con la cifra establecida.

Busque en LeakData.io una dirección de correo electrónico que pueda haber utilizado con McGraw Hill para comprobar si coincide con este registro. Una coincidencia significa que la dirección apareció en al menos uno de los archivos difundidos; no significa que el nombre, el número de teléfono y la dirección física estuvieran todos presentes en el mismo registro. Un resultado vacío no demuestra que no haya entradas creadas con otra dirección, por lo que debe comprobar por separado sus antiguas direcciones de trabajo, de centros educativos y personales. Nunca proporcione una contraseña, un código de un solo uso, un número de estudiante, información de pago ni un documento de identidad en respuesta a un resultado de búsqueda. Si aparece una coincidencia, proteja primero la cuenta de correo electrónico y después revise los servicios importantes que utilicen esa dirección como nombre de usuario o canal de recuperación. Al evaluar nuevas cifras sobre la filtración de McGraw Hill, no compare la afirmación del atacante de que había 45 millones de registros con las 13 500 136 direcciones de correo electrónico únicas como si fueran la misma medida. Las comprobaciones periódicas y la notificación temprana de contactos sospechosos pueden reducir el riesgo de phishing tras el incidente.