[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3uvaeyw4eqdz":3,"$f3o5z8wgs2oxhi":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e758","McGrawHill","Утечка данных McGraw Hill в 2026 году","mcgraw-hill","mheducation.com","2026-04-10T00:00:00.000Z","2026-04-16T01:31:14.000Z","2026-10-09T21:17:02.789Z","Config exposure","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmcgraw-hill-confirms-data-breach-following-extortion-threat\u002F",[15,17,18,19],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fdata-breach-at-edtech-giant-mcgraw-hill-affects-135-million-accounts\u002F","https:\u002F\u002Fwww.cyberdaily.au\u002Fsecurity\u002F13479-mcgraw-hill-confirms-shinyhunters-breach-won-t-confirm-if-any-aussie-customers-impacted","https:\u002F\u002Fwww.mheducation.com\u002F",13500136,"known",null,"unknown","ru",[26,27,28,29,30,31,32,33,34,24],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>\u003Cstrong>Утечка данных McGraw Hill\u003C\u002Fstrong>, подтверждённый инцидент, датированный 10 апреля 2026 года и затронувший 13 500 136 уникальных адресов электронной почты.\u003C\u002Fp>\u003Ch2>Какие данные раскрыты и чем это грозит\u003C\u002Fh2>\u003Cp>В файлах, распространённых в открытом доступе, содержались \u003Cstrong>13 500 136 уникальных адресов электронной почты\u003C\u002Fstrong>, а имена, номера телефонов и физические адреса присутствовали лишь в некоторых записях и файлах. Поэтому общее число уникальных адресов электронной почты не означает, что каждое раскрытое поле затронуло такое же количество людей. Компания заявила, что инцидент не затронул номера социального страхования, сведения о финансовых счетах и данные учащихся с её образовательных платформ. Подтверждённых доказательств присутствия паролей или реквизитов платёжных карт также нет, поэтому эти поля не включены в перечень категорий раскрытых данных. Заявленные злоумышленником 45 миллионов записей не являются подтверждённым числом уникальных аккаунтов. Один человек может фигурировать в нескольких строках или файлах, поэтому общее число записей и число уникальных адресов электронной почты следует считать разными показателями.\u003C\u002Fp>\u003Ch2>Хронология утечки и технические подробности\u003C\u002Fh2>\u003Cp>Инцидент был связан с ошибкой конфигурации веб-страницы McGraw Hill, размещённой на платформе Salesforce. Эта ошибка позволила получить несанкционированный доступ к ограниченному набору данных. Компания заявила, что несанкционированного доступа к её аккаунтам Salesforce, базам данных клиентов, учебным материалам или внутренним системам не было. После обнаружения инцидента затронутые страницы были защищены, и началось расследование с участием специалистов по кибербезопасности. 12 апреля киберпреступная группа заявила, что располагает 45 миллионами записей с персональными данными, и потребовала выплатить деньги не позднее 14 апреля. Впоследствии в открытом доступе было распространено более 100 GB данных; при удалении дубликатов в данных из нескольких файлов выявили 13 500 136 уникальных адресов электронной почты. 10 апреля 2026 года, дата инцидента в каталоге, тогда как его подтверждение и распространение данных в открытом доступе произошли в середине апреля. Техническая причина, подтверждаемая имеющимися данными, раскрытие данных из-за ошибки конфигурации веб-страницы, размещённой на Salesforce.\u003C\u002Fp>\u003Ch2>Какие группы пользователей подвержены риску\u003C\u002Fh2>\u003Cp>Наиболее непосредственно риску подвержены люди, чьи адреса электронной почты присутствуют в распространённых файлах. Поскольку имена, номера телефонов и физические адреса встречаются лишь в некоторых записях, объём раскрытых данных различается у разных людей. Не следует считать, что все люди, упомянутые в файлах, были учащимися, преподавателями, сотрудниками или действующими клиентами: имеющиеся сведения не позволяют отдельно определить число пострадавших в каждой группе. По заявлению компании, инцидент не затронул данные учащихся на её образовательных платформах. Найденное совпадение не означает, что пароль аккаунта был украден, поскольку раскрытие паролей не подтверждено. При этом злоумышленники могут использовать известные им адрес электронной почты и имя для подготовки мошеннических сообщений о сбросе пароля, предоставлении доступа к документам или оплате.\u003C\u002Fp>\u003Ch2>Что сделать сразу\u003C\u002Fh2>\u003Cp>Прежде чем переходить по ссылке в неожиданном письме, текстовом сообщении или после звонка якобы от McGraw Hill или Salesforce, самостоятельно проверьте домен отправителя и цель обращения. Будьте особенно осторожны, если под предлогом выставления счёта, предоставления учебного материала, закрытия аккаунта, уведомления об авторских правах или компенсации за утечку у вас просят пароль, одноразовый код или платёж. \u003Cstrong>Включите двухэтапную проверку для аккаунта электронной почты\u003C\u002Fstrong>, затем проверьте способы восстановления доступа и активные сеансы. Поскольку раскрытие паролей не подтверждено, не используйте ссылки для сброса пароля из непрошеных сообщений; если тот же пароль используется где-либо ещё, замените его уникальным паролем в каждом аккаунте. Если в записи присутствовал номер телефона, следите за уведомлениями оператора о замене SIM-карты и остерегайтесь мошенников, выдающих себя за сотрудников техподдержки, и попыток телефонного фишинга. Если был раскрыт ваш физический адрес, самостоятельно проверяйте незнакомые запросы, связанные с доставкой и оплатой счетов.\u003C\u002Fp>\u003Ch2>Долгосрочные меры безопасности\u003C\u002Fh2>\u003Cp>Адреса электронной почты и контактные данные часто не меняются годами, поэтому риск не исчезает через несколько недель после публикации. Используйте менеджер паролей, чтобы хранить отдельный длинный пароль для каждого аккаунта, а для важных сервисов предпочитайте аутентификацию через приложение или с помощью ключа безопасности. Периодически проверяйте правила пересылки писем, подключённые приложения и адреса для восстановления доступа. Сообщение, в котором правильно указаны имя, адрес или номер телефона, не становится от этого заслуживающим доверия; свяжитесь с организацией через известный вам сайт или по известному номеру телефона. Если был затронут рабочий или учебный адрес, пересылайте подозрительные сообщения команде безопасности организации и предупреждайте коллег об этой же кампании. Даже устаревшие контактные данные могут сделать правдоподобной историю о прежних отношениях с клиентом или оказании образовательных услуг. Если появляется ещё одна копия данных или другая итоговая цифра, прежде чем сравнивать её с установленным показателем, выясните, что именно подсчитано: уникальные люди, уникальные адреса электронной почты, строки или отдельные элементы данных.\u003C\u002Fp>\u003Ch2>Проверьте свои данные\u003C\u002Fh2>\u003Cp>Выполните поиск на LeakData.io по адресу электронной почты, который вы могли использовать при взаимодействии с McGraw Hill, чтобы узнать, есть ли совпадение в этой записи каталога. Совпадение означает, что адрес присутствовал как минимум в одном распространённом файле; это не означает, что имя, номер телефона и физический адрес были указаны вместе в одной записи данных. Отсутствие результатов не доказывает, что нет записей, созданных с другим адресом, поэтому отдельно проверьте старые рабочие, учебные и личные адреса. Никогда не предоставляйте пароль, одноразовый код, номер учащегося, платёжные сведения или документ, удостоверяющий личность, в ответ на результат поиска. Если найдено совпадение, сначала защитите аккаунт электронной почты, а затем проверьте важные сервисы, в которых этот адрес используется как имя пользователя или канал восстановления доступа. Оценивая новые сведения о масштабе утечки McGraw Hill, не сравнивайте заявленные злоумышленником 45 миллионов записей с 13 500 136 уникальными адресами электронной почты так, будто это один и тот же показатель. Периодические проверки и своевременное информирование о подозрительных обращениях могут снизить риск фишинга после инцидента.\u003C\u002Fp>","Утечка данных McGraw Hill в 2026 году. Сообщается о следующем количестве: 13,5 миллион записей. Данные, о которых сообщается: Адреса электронной почты, Имена…","\u002Fuploads\u002Flogo\u002Fmheducation_com.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":22},"McGraw Hill","Education","United States","",{"success":4,"breaches":62},[63,71,78,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":70},"rectory-school-2026","Утечка данных Rectory School: не менее 91 пострадавшего","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":22,"affectedCountStatus":77},"sumner-county-schools-2026","Нарушение безопасности данных в Sumner County Schools в 2026 году","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":76,"affectedCount":83,"affectedCountStatus":70},"umass-amherst-2026","Утечка данных в UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":21},"houston-city-college-2026","Утечка данных Houston City College в 2026 году","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]