McGraw Hill 2026年数据泄露

公开传播的文件包含13,500,136个不重复的电子邮件地址，但姓名、电话号码和实际地址仅出现在部分记录和文件中。因此，不重复的电子邮件地址总数并不意味着每一项暴露的字段都涉及同样数量的人。公司表示，此次事件不涉及社会保障号码、金融账户信息及其教育平台中的学生数据。也没有经过核实的证据表明这些文件包含密码或支付卡详细信息，因此这些字段未被列为已暴露的数据类别。攻击者声称持有4500万条记录，但这一数字并非经过核实的去重账户数。同一个人可能出现在多行记录或多个文件中，因此记录总数和不重复的电子邮件地址数量必须视为不同的统计指标。

此次事件与 McGraw Hill 托管在 Salesforce 平台上的一个网页配置问题有关，该问题使未经授权的访问者能够访问一个范围有限的数据集。公司表示，相关活动不涉及对其 Salesforce 账户、客户数据库、课件或内部系统的未经授权访问。发现问题后，公司对受影响的页面采取了安全措施，并与网络安全专家展开调查。一个网络犯罪团伙于4月12日声称持有4500万条个人数据记录，并要求在4月14日前付款。随后，超过100 GB的数据被公开传播；对多个文件进行去重后，确认其中包含13,500,136个不重复的电子邮件地址。2026年4月10日是该事件在目录中的记录日期，而事件确认和数据公开传播发生在4月中旬。有证据支持的技术原因是托管于 Salesforce 的网页存在配置问题，导致数据暴露。

最直接面临风险的是电子邮件地址出现在这些公开传播文件中的人。由于姓名、电话号码或实际地址仅出现在部分记录中，每个人的数据暴露程度有所不同。不应假定文件中的每个人都是学生、教师、员工或当前客户；现有证据未提供各群体分别受影响的人数。根据公司的说法，其教育平台中的学生数据不在此次事件的涉及范围内。由于尚未确认存在密码泄露，匹配结果并不能说明账户密码被盗。攻击者仍可利用已知的电子邮件地址和姓名，伪造密码重置请求、文档共享通知或付款消息。

对于声称来自 McGraw Hill 或 Salesforce 的意外邮件、短信或来电，请在点击链接前，通过独立渠道核实发件人域名和联系目的。如果对方以发票、教育材料、账户关闭、版权通知或数据泄露赔偿为由，索要密码、一次性验证码或付款，应格外谨慎。为邮箱账户启用两步验证，然后检查其恢复选项和当前登录会话。由于尚未确认密码泄露，请勿使用未经请求的消息中提供的密码重置链接；如果其他账户也使用同一密码，请为每个账户改用各不相同的密码。如果记录中包含电话号码，请留意运营商有关 SIM 卡更换的通知，并警惕假冒客服和语音钓鱼尝试。实际地址遭到暴露的人应通过独立渠道核实不熟悉的配送和账单请求。

电子邮件地址和联系方式往往多年不变，因此风险不会在数据公开几周后就结束。使用密码管理器，为每个账户设置各不相同的长密码，并优先为重要服务采用基于应用或安全密钥的身份验证。定期检查邮件转发规则、关联应用和恢复邮箱地址。一条消息即使准确写出了姓名、地址或电话号码，也不代表它可信；请通过已知的官方网站或电话号码联系相关机构。如果受影响的是工作或学校邮箱，请将可疑消息转交给所在机构的安全团队，并提醒同事警惕同一波攻击。即使是过时的联系方式，也可能被用于编造可信的说辞，例如曾经的客户关系或教育服务经历。当出现另一份数据副本或不同的总数时，应先确定其统计的是去重人数、不重复的电子邮件地址、数据行数还是单独的数据项，再与已确认的数字进行比较。

使用可能曾用于 McGraw Hill 的电子邮件地址在 LeakData.io 上搜索，查看是否与此记录匹配。匹配意味着该地址至少出现在一个公开传播的文件中，并不意味着姓名、电话号码和实际地址都出现在同一条记录中。没有搜索结果也不能证明不存在使用其他地址创建的条目，因此请分别检查旧的工作、学校和个人邮箱地址。绝不要因搜索结果而提供密码、一次性验证码、学号、支付信息或身份证明文件。如果出现匹配，请先保护邮箱账户，再检查以该地址作为用户名或账户恢复渠道的重要服务。在评估新的 McGraw Hill 泄露数据统计时，不要把攻击者声称的4500万条记录与13,500,136个不重复的电子邮件地址当作同一指标来比较。定期检查并及早报告可疑联系，有助于降低事件发生后的网络钓鱼风险。