De criminele groepering ShinyHunters claimt verantwoordelijkheid voor de hack van Metabase, een ‘intellegence database provider’. Een aantal dagen geleden maakte Metabase bekend dat er een aanval op de Metabase Cloud had plaatsgevonden, waarbij er een kwetsbaarheid was gebruikt waar op het moment van de hack geen update voor beschikbaar was. Metabase biedt een tool waarmee bedrijven hun gegevens kunnen koppelen en visualiseren, om zo rapporten te genereren en inzicht in bedrijfsprocessen te krijgen.

Metabase rolde een update uit voor zowel de self-hosted als cloudversie. Organisaties die de oplossing zelf hosten moeten de update zelf installeren. Het Belgische Centrum voor Cybersecurity kwam gisteren met een oproep om de update meteen te installeren. Laptopfabrikant Framework is één van de bedrijven die van Metabase gebruikgemaakt. De aanvallers wisten ook toegang te krijgen tot de Metabase-omgeving van Framework, waarbij de persoonlijke gegevens van alle klanten werden buitgemaakt.

ShinyHunters heeft vandaag op de eigen website aangekondigd verantwoordelijk te zijn voor de hack van Metabase, zo blijkt uit een screenshot dat beveiligingsonderzoeker Dominic Alvieri deelde. Verdere details zijn op dit moment nog niet bekend. ShinyHunters wist eerder toe te slaan bij onder andere Odido, onderwijsplatform Canvas en kankerscreeningsbedrijf Exact Sciences.

Bron: Security.nl