- Un hacker dijo a los medios que hackearon al gigante publicitario Scholastic
- Luego robaron información confidencial sobre millones de personas.
- Los datos no serán publicados y fueron robados “por diversión”, afirma el hacker
Se sospecha que el gigante de la publicidad y la comunicación Scholastic sufrió un ciberataque en el que perdió información sensible sobre millones de personas.
Un hacker conocido como “Parasocial” afirma haber robado los datos a través de un portal de empleados, incluidos nombres de personas, direcciones de correo electrónico, números de teléfono y direcciones postales, de clientes estadounidenses y “contactos educativos”. Este último grupo representa alrededor de un millón, de un total de ocho millones de entradas.
En su informe, Spot diario Dice que la base de datos contiene más de cuatro millones de direcciones de correo electrónico únicas. Además, Parasocial proporcionó a sus investigadores una muestra de la cual pudieron concluir que los datos eran legítimos. No contactaron a las personas directamente, pero llegaron a algunas conclusiones después de leer su información. en LinkedIn y otras cuentas de redes sociales.
Ejemplo auténtico
Scholastic es conocido por sus libros, materiales educativos y series populares como Harry Potter, Los juegos del hambre y La piel de gallina. Los padres, profesores y administradores pueden registrarse para obtener una cuenta en la plataforma. Los padres deben ingresar datos completos sobre sus hijos y los maestros deben indicar la escuela donde trabajan.
El atacante dijo que sus motivos eran simple entretenimiento y que no publicarían el archivo en línea.
“Para Scholastic; jajaja, tenga cuidado. Es una lección aprendida de la manera más difícil. No permita que sus clientes reciban el impacto de sus fallas de seguridad, use MFA”. Spot diario Parasocial fue citado, agregando que habrían tomado aún más datos, pero fueron detenidos por las limitaciones de exportación del servidor.
en una declaración a Spot diarioUn representante de Scholastic dijo que la compañía está investigando el reclamo.
“Scholastic se toma en serio la seguridad de los datos de nuestros clientes con amplios sistemas y protocolos implementados, y está investigando a fondo esta acusación”, dijeron.