Frameworkの顧客情報、Metabaseの脆弱性悪用で窃取
Metabaseの認証不要のSQLインジェクションのゼロデイ脆弱性が悪用され、Frameworkの顧客分析環境が侵害された。顧客の連絡先、住所、ログインIPが盗まれ、Frameworkは全顧客にデータ侵害を通知した。
主な情報
- 被害組織
- Framework
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 顧客の連絡先・住所・ログインIP
- 原因・手口
- Metabaseの認証不要のSQLインジェクションのゼロデイ脆弱性の悪用
- 地域
- アメリカ合衆国
情報が漏れたらこうしてください
漏えい項目電話番号住所
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- Metabaseの脆弱性を通じたFrameworkの顧客情報の窃取と、全顧客への侵害通知が伝えられた。
関連報道 2件
Frameworkのその他の事件
Frameworkの外部会計事務所へのフィッシングで顧客情報流出
被害: 顧客の氏名・メールアドレス・未払い金額
Frameworkの外部会計事務所の従業員がCEOをかたるメールにだまされ、顧客情報を含むスプレッドシートを攻撃者に送付した。流出情報には顧客の氏名、メールアドレス、未払い金額が含まれていた。Frameworkは影響を受けた顧客に事故を通知した。
関連報道 2件 →
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。