Filtración de Datos de McGraw Hill: Lo Que Realmente Expuso la Fuga de mheducation
En abril de 2026, el grupo de extorsión ShinyHunters publicó datos vinculados a McGraw Hill (mheducation.com) — 13.5 millones de direcciones de correo electrónico únicas con nombres, y en algunos registros números de teléfono y domicilios. No hay acuerdo ni demanda presentada. Esto es lo que está verificado.
Revisado Editorialmente — Contenido revisado en cuanto a exactitud utilizando investigación legal publicada, datos gubernamentales y registros judiciales verificados. Vea nuestra metodología
Reviewed by Leonard Goldberg, Editor · Last updated
Lo Que Alega la Demanda
En abril de 2026, McGraw Hill quedó atrapada en la extensa campaña de extorsión de ShinyHunters contra clientes de Salesforce. Según la propia declaración de McGraw Hill, el incidente se originó por una página web mal configurada alojada en la plataforma de Salesforce — no un compromiso de las cuentas de Salesforce, bases de datos de clientes, materiales educativos o sistemas internos de McGraw Hill. Cuando McGraw Hill no pagó antes de la fecha límite del grupo, el 14 de abril de 2026, ShinyHunters publicó públicamente más de 100 GB de datos. Have I Been Pwned verificó de forma independiente 13.5 millones de direcciones de correo electrónico únicas en la filtración, junto con nombres y — de manera inconsistente entre registros — números de teléfono y domicilios postales. McGraw Hill afirma que los números de Seguro Social, los datos de cuentas financieras y los registros académicos de estudiantes no estuvieron involucrados. Nota: este es un incidente distinto de la exposición de 2022 de McGraw Hill por depósitos de AWS mal configurados.
Case Details
No se ha presentado ninguna demanda hasta el 31 de julio de 2026. Bufetes de abogados de la parte demandante han abierto páginas de admisión de "investigación" previas al litigio, pero aún no existe ninguna demanda formal ni número de expediente.
Estado Actual
¿Quién Está Afectado y Puede Unirse?
Si alguna vez creó una cuenta con McGraw Hill / mheducation.com (estudiantes, instructores, padres, profesionales), su dirección de correo electrónico puede estar entre los 13.5 millones expuestos. Puede verificar su dirección de forma gratuita en Have I Been Pwned (haveibeenpwned.com), que agregó el conjunto de datos verificado el 16 de abril de 2026. No hay nada a qué "unirse" todavía — no existe ninguna demanda. Si se presenta una demanda colectiva y esta llega a un acuerdo más adelante, se notificaría a los miembros de la clase; esta página se actualizará.
¿Existe un Pago?
Cronología del Caso
- 1
12 de abril de 2026: ShinyHunters incluye a McGraw Hill
El grupo de extorsión agrega a McGraw Hill a su sitio de filtración como parte de una amplia campaña contra clientes de Salesforce; servicios de monitoreo de la dark web lo reportan públicamente.
- 2
14 de abril de 2026: McGraw Hill confirma el incidente
Después de que vence sin pago la fecha límite del rescate, McGraw Hill confirma la filtración y la atribuye a una página web mal configurada alojada en la plataforma de Salesforce — afirmando que no se accedió a los sistemas centrales, materiales educativos ni registros de estudiantes.
- 3
15–16 de abril de 2026: Datos publicados y verificados
ShinyHunters publica más de 100 GB. Have I Been Pwned agrega el conjunto de datos el 16 de abril — 13.5 millones de direcciones de correo electrónico únicas con nombres, además de números de teléfono y domicilios en algunos registros.
- 4
Abril–julio de 2026: Investigaciones de bufetes, sin demanda
Varios bufetes de la parte demandante abren páginas de admisión de "investigación de filtración de datos". Hasta el 31 de julio de 2026, no se ha presentado realmente ninguna demanda colectiva.
- 5
13 de julio de 2026: Microsoft revela la campaña más amplia
Microsoft detalla la campaña de un año de ShinyHunters contra Salesforce (hasta ~700 organizaciones víctimas), renovando la atención de la prensa y de las áreas de tecnología universitarias hacia la filtración de McGraw Hill.
Advertencias de Estafas y Desinformación
Cada vez que una demanda de una marca se vuelve viral, aparecen sitios de estafa y actores maliciosos. Esté atento a estas señales de alerta:
Sitios "Presente su reclamo de McGraw Hill"
No hay ningún reclamo que presentar — no existe acuerdo ni demanda. Cualquier sitio o correo electrónico que ofrezca presentar un reclamo por la filtración de McGraw Hill en su nombre (especialmente a cambio de una tarifa o su número de Seguro Social) no es legítimo.
Correos de phishing que se hacen pasar por McGraw Hill
La filtración fue principalmente direcciones de correo electrónico — espere correos falsos convincentes de McGraw Hill sobre restablecimiento de contraseña o "seguridad de la cuenta". Acceda directamente a mheducation.com en lugar de hacer clic en enlaces de correo.
Confusión con el incidente de 2022
Los artículos sobre terabytes de calificaciones de estudiantes expuestas describen la mala configuración separada de AWS de McGraw Hill de 2022. La filtración de ShinyHunters de 2026 no incluyó calificaciones ni material de cursos.
Preguntas Frecuentes
¿Hay un acuerdo de McGraw Hill que pueda reclamar?
No. Hasta el 31 de julio de 2026 no hay acuerdo ni demanda presentada — solo páginas de investigación de bufetes de abogados. Si eso cambia, se notificaría a los usuarios elegibles mediante un proceso aprobado por el tribunal, y esta página se actualizará.
¿Cómo verifico si mis datos fueron filtrados?
Ingrese su correo electrónico en haveibeenpwned.com — que verificó de forma independiente las 13.5 millones de direcciones expuestas el 16 de abril de 2026. Si aparece en la lista: cambie su contraseña de McGraw Hill (y en cualquier otro lugar donde la haya reutilizado) y esté atento al phishing.
¿Se expusieron números de Seguro Social o calificaciones?
Según McGraw Hill, no — el incidente involucró un conjunto de datos de tipo comercial en una página alojada en Salesforce mal configurada: correos electrónicos, nombres y algunos números de teléfono y domicilios. Los números de Seguro Social, los datos financieros y los registros académicos de estudiantes no formaron parte de la filtración verificada.
¿Por qué está de nuevo en las noticias en julio de 2026?
Microsoft publicó detalles de la campaña más amplia de ShinyHunters contra Salesforce el 13 de julio de 2026, y las universidades han estado difundiendo de nuevo orientación a estudiantes y personal — por eso muchas personas apenas ahora se están enterando de la filtración de abril.
¿Debería esperar monitoreo de crédito?
McGraw Hill no ha anunciado ninguna oferta de monitoreo de crédito, lo cual es típico cuando no está involucrado ningún número de Seguro Social ni datos financieros. Sea escéptico ante cualquier correo electrónico que afirme inscribirlo en "monitoreo de crédito de McGraw Hill" — ese patrón coincide con phishing, no con la respuesta real de la empresa.
Separate from this case: were you injured in the last 2 years?
Class-action payouts are fixed amounts through an administrator. A personal injury claim is a different case — and often worth far more. Free estimate, no obligation.