Dizüstü bilgisayar üreticisi Framework, analiz sağlayıcısı Metabase’e yönelik sıfır gün saldırısının ardından veri ihlalini açıkladı.

Framework, iş zekası tedarikçisi Metabase'in bir sıfırıncı gün saldırısına uğramasının ardından kişisel bilgilerin ifşa olduğu bir veri ihlalini açıklamak için müşterilerine e-posta gönderdi. E-posta, Reddit kullanıcısı MeLikaDoTheChaCha tarafından paylaşıldı. Framework, bildirimi 6 Ağustos Perşembe akşamı gönderdi ve bildirimde müşteri isimlerine, oturum açma IP adreslerine, fiziksel adreslere, telefon numaralarına ve e-posta adreslerine erişim sağlandığı belirtildi. 

Metabase, 6 Ağustos'ta saldırıyı açıkladı ve Metabase Cloud platformunun, 1.58 ve üzeri sürümleri etkileyen, daha önce bilinmeyen bir güvenlik açığı nedeniyle ele geçirildiğini bildirdi. Şirket, kendi sunucusunda barındırılan kurulumların da risk altında olduğunu ekledi. Saldırganın, bu güvenlik açığını kullanarak uygulama veritabanına rastgele SQL kodları enjekte ettiği, bu sayede yönetici erişimi elde etmiş olabileceği ve veritabanında depolanan kimlik bilgilerinin açığa çıkmış olabileceği bildirildi.

Framework, durumu bildirildikten sonra kimlik bilgilerini yenilediğini ve Metabase dışındaki yönetici erişiminde veya sistemlerde herhangi bir değişiklik olmadığını doğruladığını belirtti. Sözcü Eric Schumacher, TechCrunch’a bu ihlalin “tüm müşterileri” etkilediğini söyledi ancak kesin bir rakam vermekten kaçındı. Framework, kurumsal düzeydeki müşterilerin de etkilenip etkilenmediğini hâlâ araştırıyor. Metabase’deki bu sıfırıncı gün güvenlik açığının, Tally adlı en az bir başka şirketi de etkilediği biliniyor.