Wiskundeplatform Mathspace lekt persoonlijke gegevens één miljoen mensen

In dit artikel:

Het online wiskundeplatform Mathspace heeft persoonsgegevens van meer dan één miljoen gebruikers in Australië en Nieuw-Zeeland gelekt. Het gaat om namen, e-mailadressen en gegevens over het gebruik van het platform van leerlingen, ouders, voogden en leraren.

De inbraak was mogelijk door een kritieke kwetsbaarheid in Metabase, software waarmee organisaties gegevens analyseren en rapporten maken. Metabase bracht op 6 augustus een beveiligingsupdate uit, maar Mathspace pikte het bijbehorende bulletin niet op. Daardoor bleef de kwetsbaarheid ongedicht. Aanvallers kregen op 10 augustus toegang en downloadden op 27 augustus gegevens uit de Australische database. Mathspace installeerde de update pas op 29 augustus, na een tweede melding.

Het bedrijf onderzoekt waarom de eerste waarschuwing niet is verwerkt, heeft de privacytoezichthouders en andere instanties geïnformeerd en gebruikt Metabase voorlopig niet. Gedupeerden worden gewaarschuwd.