Bei dem Anbieter McGraw Hill Education, welcher Lernplattformen in den USA und Kanada betreibt, wurden durch einen fehlkonfigurierten Cloud-Server 22 Tb an Daten ohne vorherige Authentifizierung frei zugänglich.
Forscher fanden diesen fehlkonfigurierten Server am 12. Juni 2022, woraufhin sie das Unternehmen und öffentliche Stellen informierten. Die Daten wurden am 20. Juli 2022 unzugänglich gemacht.
Unter den über 117 Millionen Daten befinden sich Informationen über mehr als 100.000 Schüler und Studenten, wie beispielsweise Schulnoten, Namen, E-Mail-Adressen und Berichte von Lehrkräften. Die Dokumente stammen aus den Zeiträumen 2015-2022.