McGraw-Hill 與 Rockstar Games 傳資料外洩，涉及 Salesforce 與 AI 分析工具

教育出版商 McGraw-Hill 與《GTA》開發商 Rockstar Games 同遭 ShinyHunters 點名，前者涉及 Salesforce 環境，後者則牽連 AI 分析工具 Anodot 與 Snowflake。事件凸顯企業把客戶與營運資料交由雲端服務後，第三方權限與憑證可能成為供應鏈攻擊入口。

ShinyHunters於2026年4月7日將McGraw-Hill列上勒索網站，聲稱取得4,500萬筆紀錄；公司證實Salesforce遭未授權存取，但稱敏感學生與財務資料未受影響。Rockstar資料則在4月14日勒索期限前外流，駭客稱共7,860萬筆，贖金金額未公開；公司表示玩家及核心營運未受影響。