NERDMANHacker erpressen McGraw-Hill nach Salesforce-Panne
Der Bildungsriese McGraw-Hill hat einen Datenbreach bestätigt. Hacker nutzten eine Fehlkonfiguration in Salesforce aus und griffen auf interne Daten zu.
Was passiert ist
Angreifer fanden eine offene Tür — keine ausgefeilte Attacke, kein Zero-Day-Exploit. Eine schlampig konfigurierte Salesforce-Instanz reichte aus. Danach folgte der klassische Move: Erpressung.
McGraw-Hill bestätigte den Vorfall gegenüber BleepingComputer. Das Unternehmen bedient Millionen Schüler und Studenten weltweit.
💡 Was das bedeutet
Bildungsunternehmen sitzen auf Bergen sensibler Daten: Namen, E-Mails, Noten, manchmal Zahlungsinformationen. Wenn ein Konzern dieser Größe an einer simplen Fehlkonfiguration scheitert, ist das kein Hackerangriff — das ist Selbstverletzung.
✅ Pro
- McGraw-Hill hat den Breach öffentlich bestätigt
- Keine Hinweise auf verschlüsselte Systeme oder Ransomware
❌ Con
- Salesforce-Fehlkonfigurationen sind ein bekanntes Problem seit Jahren
- Erpressung deutet auf abgezogene Daten hin
- Unklar, welche Daten genau betroffen sind
Der eigentliche Skandal
Salesforce-Misconfigs sind keine Neuigkeit. Sicherheitsforscher warnen seit 2023 davor. Wer heute noch eine Salesforce-Instanz offen ins Netz stellt, hat entweder kein Security-Team oder ignoriert es aktiv.
