ShinyHunters claimt verantwoordelijkheid voor hack van Metabase

In dit artikel:

De criminele groep ShinyHunters zegt verantwoordelijk te zijn voor de recente hack van Metabase, een platform waarmee bedrijven gegevens koppelen, visualiseren en rapportages maken. Bij de aanval op Metabase Cloud werd een kwetsbaarheid misbruikt waarvoor op dat moment nog geen beveiligingsupdate beschikbaar was. Metabase heeft inmiddels updates uitgebracht voor zowel de cloud- als de self-hosted versie. Organisaties die Metabase zelf beheren, moeten de patch handmatig installeren; het Belgische Centrum voor Cybersecurity riep hen daar dringend toe op. Ook laptopfabrikant Framework werd geraakt: aanvallers kregen toegang tot diens Metabase-omgeving en buitmaakten persoonlijke gegevens van alle klanten. Beveiligingsonderzoeker Dominic Alvieri deelde een screenshot van de claim op de website van ShinyHunters. Details over de aanval zijn nog niet bekend. De groep was eerder betrokken bij aanvallen op onder meer Odido, Canvas en Exact Sciences.