Nhật Bản ghi nhận gia tăng rò rỉ dữ liệu web do lạm dụng API và tấn công Metabase
"JPCERT/CC reported a rise in web-based data leaks affecting Japanese organizations, with attackers abusing mobile app APIs, exploiting weak admin access, and targeting known flaws in exposed systems. The alert specifically highlights exploitation of CVE-2026-72898, a critical SQL injection in Metabase (CVSS 10.0) that can lead to administrator access and data theft; affected users are advised to upgrade to the minimum safe Metabase releases."
Rủi ro rò rỉ dữ liệu tăng do API bị lạm dụng và lỗ hổng Metabase CVE-2026-72898 có thể dẫn tới quyền quản trị và trích xuất dữ liệu.
Gián đoạn vận hành và thiệt hại tuân thủ có thể tăng nếu dữ liệu khách hàng/nhân viên bị lộ; cần ưu tiên vá lỗi và rà soát hệ thống công khai.
JPCERT/CC cho biết số vụ rò rỉ dữ liệu qua hệ thống web tại Nhật Bản đang tăng, với nhiều trường hợp liên quan đến API của ứng dụng di động, quyền quản trị yếu và khai thác các lỗ hổng đã biết trên hệ thống lộ ra Internet. Cơ quan này lưu ý thông tin hiện có còn hạn chế và rời rạc, và không khẳng định mọi vụ việc đều dùng cùng một phương thức.
Một điểm đáng chú ý là việc khai thác CVE-2026-72898 trong Metabase — lỗ hổng SQL injection có điểm CVSS 10.0. Theo cảnh báo, kẻ tấn công không cần tài khoản để khai thác, nhưng có thể đạt quyền quản trị và từ đó truy cập, trích xuất dữ liệu từ cơ sở dữ liệu ứng dụng. CISA đã đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities.
Khuyến nghị cho đội vận hành là rà soát toàn bộ API endpoint, siết kiểm soát truy cập, kiểm tra khóa API và nhật ký truy cập, đồng thời ưu tiên nâng cấp Metabase lên các bản phát hành an toàn tối thiểu do nhà cung cấp khuyến nghị. Ngoài ra, cần kiểm tra các tài khoản quản trị, cấu hình sao lưu và các dịch vụ BI/portal nội bộ có thể bị truy cập công khai ngoài dự kiến.