Por qué importa: Los atacantes explotaron una falla en Metabase para acceder a sistemas internos.
Lo esencial
- Los atacantes accedieron al sistema el 10 de agosto de 2026.
- Se descubrió la fuga el 3 de septiembre de 2026 en un post de blog.
- Solo se afectaron usuarios en Australia y Nueva Zelanda.
Detalles del acceso y extracción de datos
Los atacantes accedieron a la instancia interna de Metabase el 10 de agosto y descargaron información del sistema de Australia el 27 de agosto.
Ampliación del alcance de la fuga
Se confirmó que 1.079.819 personas, incluyendo estudiantes, docentes y padres, fueron afectadas en Australia y Nueva Zelanda.