A plataforma de ensino de matemática on-line Mathspace informou no fim de semana que hackers roubaram dados de mais de 1 milhão de alunos, funcionários e pais após invadirem seu sistema interno de relatórios baseado no Metabase.
Fundada em Sydney, em 2010, a Mathspace é usada hoje por milhares de escolas na Austrália, Nova Zelândia, Estados Unidos e Reino Unido. Segundo estatísticas divulgadas pela própria empresa em 2023, eram 3.432 escolas na Austrália e 3.557 no exterior.
Em uma publicação no blog feita no sábado, o diretor de tecnologia da Mathspace, Alvin Savoy, afirmou que invasores não identificados acessaram os sistemas da empresa e roubaram informações pessoais de funcionários, alunos, pais e responsáveis.
“Em 3 de setembro de 2026, confirmamos que partes não autorizadas acessaram um sistema interno de relatórios usado pela Mathspace e baixaram informações sobre alunos, seus pais ou responsáveis e funcionários da escola. Registros de funcionários da Mathspace também foram afetados”, disse Savoy.
“Os hackers exploraram uma vulnerabilidade de segurança em nossa instalação autogerenciada do Metabase, software que usamos para relatórios internos. A falha permitiu que os invasores obtivessem acesso de administrador a esse sistema sem um login legítimo.”
Embora o roubo de dados tenha sido confirmado em 3 de setembro, os threat actor tiveram acesso aos sistemas comprometidos em 10 de agosto e baixaram os dados do banco de relatórios australiano da Mathspace em 27 de agosto.
Savoy observou que apenas alunos e funcionários de escolas da Austrália e da Nova Zelândia tiveram seus dados roubados no incidente. Embora os invasores não tenham levado credenciais, registros acadêmicos e informações de aprendizagem, em alguns casos eles podem ter conseguido vincular algumas contas afetadas às respectivas escolas.
“No total, 1.079.819 pessoas foram afetadas, incluindo alunos, funcionários e pais ou responsáveis. Apenas pessoas na Austrália e na Nova Zelândia foram impactadas”, acrescentou.
“Nenhum registro acadêmico, atividade de aprendizagem, resultados, registros de avaliação, senhas (hashes), tokens de autenticação, credenciais de SSO ou credenciais de API foi exposto. Os dados expostos não incluíam registros que vinculassem contas de usuários às suas escolas. No entanto, para escolas com domínios de e-mail identificáveis, entendemos que isso pode ser possível.”
Savoy também alertou os alunos e funcionários afetados de que os invasores podem tentar explorá-los com base nos dados roubados. Ele recomendou atenção a atividades suspeitas relacionadas às contas, como alterações em detalhes cadastrais e mensagens de redefinição de senha.
A violação se soma a uma série de outros incidentes que atingiram instâncias do Metabase de várias empresas no mundo ao longo do último mês.
Como a mídia já havia noticiado, threat actor exploraram uma vulnerabilidade crítica de SQLi zero-day no Metabase para invadir instâncias de clientes e roubar dados após obter acesso de administrador.
A Trezor revelou em 13 de agosto que invasores roubaram dados de quase 14.000 clientes após comprometerem seu fornecedor de logística e remessas, a ShipMonk. Na sexta-feira, a empresa informou que o número de pessoas afetadas subiu para 81.000.
Embora a Trezor ainda não tenha atribuído o ataque a um threat actor ou grupo de hackers específico, foram apurados que a ShipMonk recebeu e-mails de extorsão do grupo ShinyHunters. O ShinyHunters também adicionou o Metabase ao seu site de vazamentos na dark web em 11 de agosto.
A lista de empresas afetadas nessa campanha também inclui a fabricante de notebooks Framework e a plataforma de criação de formulários on-line Tally, que igualmente divulgaram violações de dados após terem suas instâncias do Metabase sequestradas.
Antes disso, o ShinyHunters já havia sido associado a violações em mais de uma dúzia de clientes da Snowflake, às campanhas Salesloft Drift e Salesforce Aura, que miraram centenas de clientes da Salesforce, e a mais de 100 vítimas corporativas após ataques de roubo de dados que exploraram uma falha zero-day no Oracle PeopleSoft.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...