ShinyHunters, een criminele groepering, claimt verantwoordelijkheid voor de recente hack van Metabase, een provider van intelligente databanken. De aanval richtte zich op de Metabase Cloud en maakte gebruik van een kwetsbaarheid waar op dat moment nog geen update voor beschikbaar was. Metabase biedt software om bedrijfsgegevens te koppelen en te visualiseren, en heeft inmiddels een update uitgebracht voor zowel de self-hosted als cloudversie. Het Belgische Centrum voor Cybersecurity riep op tot onmiddellijke update. Ook laptopfabrikant Framework, klant van Metabase, zag zijn klantgegevens in handen van de aanvallers belanden. ShinyHunters was eerder al actief bij onder meer Odido en onderwijsplatform Canvas.
Meer informatie vind je op Security.nl.