Framework cảnh báo rò rỉ dữ liệu khách hàng qua lỗ hổng zero-day của Metabase
"Framework said an attacker exploited a zero-day vulnerability in Metabase, its analytics platform, to access customer data including names, email addresses, phone numbers, physical addresses, and login IPs. Metabase patched the flaw, blocked the attack endpoints, and deployed fixes across its cloud service; Framework rotated connected database credentials and said order and payment details were not affected."
Rò rỉ dữ liệu cá nhân và thông tin doanh nghiệp; khai thác zero-day có thể dẫn tới truy cập trái phép sâu hơn nếu không vá kịp thời.
Ảnh hưởng uy tín và nghĩa vụ thông báo sự cố; có thể phát sinh chi phí điều tra, khắc phục và rà soát lại kiến trúc dữ liệu.
Framework cho biết một kẻ tấn công đã khai thác lỗ hổng zero-day trong Metabase để truy cập dữ liệu khách hàng, gồm tên, email, số điện thoại, địa chỉ vật lý và địa chỉ IP đăng nhập. Với khách hàng doanh nghiệp, dữ liệu bị lộ có thể còn bao gồm tên công ty, VAT/EIN và email thanh toán. Theo thông tin công bố, đơn hàng và dữ liệu thanh toán không bị ảnh hưởng.
Metabase cho biết lỗ hổng ảnh hưởng đến phiên bản 1.58 trở lên, đã chặn các endpoint bị lạm dụng, vá lỗi và triển khai bản sửa trên dịch vụ cloud của mình. Framework nói đã xoay vòng thông tin xác thực cho mọi cơ sở dữ liệu kết nối với phiên bản Metabase của hãng, đồng thời chưa thấy dấu hiệu hệ thống ngoài Metabase bị truy cập.
Về mặt vận hành, các tổ chức đang tự triển khai Metabase nên cập nhật ngay, kiểm tra phiên đăng nhập đang hoạt động, rà soát API key và tài khoản quản trị bất thường, đồng thời xoay vòng credentials của các cơ sở dữ liệu liên quan. Framework cũng cho biết đang điều tra với một đơn vị pháp y bên thứ ba và xem lại cách chia sẻ dữ liệu qua các dịch vụ phân tích bên ngoài.