B
今週中
オンライン数学学習プラットフォームのMathspaceにおいて、セルフホスト型のMetabaseソフトウェアの脆弱性を悪用したデータ漏洩が発生しました
📌 一言でいうと
オンライン数学学習プラットフォームのMathspaceにおいて、セルフホスト型のMetabaseソフトウェアの脆弱性を悪用したデータ漏洩が発生しました。攻撃者は認証なしで管理者権限を取得し、オーストラリアとニュージーランドの生徒、教職員、保護者など計100万人以上の個人情報を窃取しました。なお、成績やパスワードハッシュなどの機密性の高いデータは含まれていないと報告されています。
🔍該当判定
- オンライン数学学習プラットフォーム「Mathspace」を利用している
- 自社で「Metabase」をサーバーにインストールして運用（Self-hosted）している
- オーストラリアまたはニュージーランドの学校・教育機関に所属している、または同地域のユーザーを管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
セルフホスト型ソフトウェア（特にMetabase等のBIツール）を利用している場合は、最新のセキュリティパッチを適用し、不必要な外部公開を制限すること。また、特権アカウントのアクセス制御を再確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Metabase セルフホスト環境の脆弱性による情報漏洩事例について
お疲れさまです。他社での侵害事例に関する情報共有です。
■ 概要
オンライン学習プラットフォームMathspace社において、セルフホスト運用していたMetabaseの脆弱性を悪用され、認証なしで管理者権限を奪取される事案が発生しました。これにより100万人以上の個人情報が流出しています。
■ 影響範囲
- Metabase (Self-hosted version)
- 特に認証なしで管理者権限が取得可能な脆弱性を持つバージョン
■ 対応手順
1. 自社環境でMetabaseをセルフホスト運用しているか確認してください。
2. 運用している場合、最新バージョンへのアップデートを適用してください。
3. 外部から直接アクセス可能な設定になっていないか、ネットワーク制限（VPN経由等）を再確認してください。
■ 参考情報
- thaicert 通報内容
対応優先度: 中
対応期限: 速やかに確認
お疲れさまです。他社での侵害事例に関する情報共有です。
■ 概要
オンライン学習プラットフォームMathspace社において、セルフホスト運用していたMetabaseの脆弱性を悪用され、認証なしで管理者権限を奪取される事案が発生しました。これにより100万人以上の個人情報が流出しています。
■ 影響範囲
- Metabase (Self-hosted version)
- 特に認証なしで管理者権限が取得可能な脆弱性を持つバージョン
■ 対応手順
1. 自社環境でMetabaseをセルフホスト運用しているか確認してください。
2. 運用している場合、最新バージョンへのアップデートを適用してください。
3. 外部から直接アクセス可能な設定になっていないか、ネットワーク制限（VPN経由等）を再確認してください。
■ 参考情報
- thaicert 通報内容
対応優先度: 中
対応期限: 速やかに確認
Subject: [Security Alert] Data Breach via Self-hosted Metabase Vulnerability
Dear IT/Security Team,
We are sharing information regarding a recent breach at Mathspace.
■ Overview
Attackers exploited a vulnerability in a self-hosted Metabase instance to gain administrator privileges without authentication, leading to the theft of personal data for over 1 million users.
■ Scope
- Metabase (Self-hosted versions)
- Instances exposed to the internet without proper authentication controls
■ Action Items
1. Identify if Metabase is being used in a self-hosted capacity within our environment.
2. Ensure the software is updated to the latest patched version.
3. Review network access controls to ensure the reporting system is not unnecessarily exposed to the public internet.
■ Reference
- thaicert report
Priority: Medium
Deadline: Immediate review
Dear IT/Security Team,
We are sharing information regarding a recent breach at Mathspace.
■ Overview
Attackers exploited a vulnerability in a self-hosted Metabase instance to gain administrator privileges without authentication, leading to the theft of personal data for over 1 million users.
■ Scope
- Metabase (Self-hosted versions)
- Instances exposed to the internet without proper authentication controls
■ Action Items
1. Identify if Metabase is being used in a self-hosted capacity within our environment.
2. Ensure the software is updated to the latest patched version.
3. Review network access controls to ensure the reporting system is not unnecessarily exposed to the public internet.
■ Reference
- thaicert report
Priority: Medium
Deadline: Immediate review