LONDON (IT BOLTWISE) – Mathspace meldet ein Sicherheitsereignis, das insgesamt 1.079.819 Nutzer in Australien und Neuseeland betrifft. Ursache soll eine Schwachstelle in einer selbst gehosteten Metabase-Installation gewesen sein, über die Angreifer Administratorrechte erlangten. Laut Unternehmen wurden unter anderem Namen und E-Mail-Adressen kopiert, während Passwörter, SSO-Token und weitere Authentifizierungsdaten unberührt blieben. Die Ermittlungen dauern an, Metabase bleibt während der Aufräum- und Prüfungsschritte offline.
Mathspace hat ein Datenleck offiziell bestätigt: Insgesamt 1.079.819 Personen in Australien und Neuseeland sollen betroffen sein, nachdem Unbefugte auf ein internes Reporting-System zugegriffen und Nutzerinformationen heruntergeladen hatten. Die Bestätigung datiert auf den 3. September 2026. Betroffene Gruppen sind laut Anbieter nicht nur Studierende, sondern auch Eltern oder Erziehungsberechtigte, Lehrkräfte sowie Mitarbeitende von Mathspace. Auffällig ist dabei, dass die Speicherung im Reporting-System als Dreh- und Angelpunkt der Exposition beschrieben wird: Es geht also weniger um ein „öffentliches“ Leck, sondern um den missbräuchlichen Zugriff auf eine interne Datenabzugsschicht.
Technisch ordnet Mathspace den Vorfall einer konkret beschriebenen Schwachstelle zu: Ausgelöst worden sei das Ereignis durch eine Vulnerability in der selbst gehosteten Metabase-Installation, die für interne Auswertungen genutzt wurde. Laut Angaben ermöglichte der Fehler Angreifern, ohne legitimen Login Administratorzugriff zu erhalten. Metabase selbst veröffentlichte dafür eine Critical Security Advisory und stellte gepatchte Versionen bereit; diese Patches wurden am 6. August 2026 adressiert. Zusätzlich räumt Mathspace ein, dass der eigene Prozess zur Benachrichtigung und Eskalation von Sicherheitsmeldungen die Metabase-Advisory offenbar nicht rechtzeitig erkannt oder priorisiert hatte.
Für die zeitliche Einordnung nennt Mathspace mehrere Marker: Eine Untersuchung soll auf unautorisierte Zugriffe ab dem 10. August 2026 hindeuten (Australian Eastern Standard Time). Daten seien aus der australischen Reporting-Datenbank am 27. August heruntergeladen worden; spätere Log-Reviews hätten die unbefugte Aktivität am 3. September 2026 bestätigt – also zu einem Zeitpunkt, an dem das Update zu diesem Punkt offenbar noch nicht vollständig angewendet war. Erst am 29. August 2026 habe man die Metabase-Instanz aktualisiert, nachdem man auf eine nachfolgende Mitteilung reagiert habe. Parallel dazu habe man weitere Kompromittierungschecks nicht abgeschlossen, die bei Updates für potenziell betroffene Systeme empfohlen worden seien.
Welche Daten genau betroffen waren, beschreibt Mathspace detailliert, aber mit klaren Grenzen: Der Export habe unter anderem User-IDs, Benutzernamen, Vor- und Nachnamen, E-Mail-Adressen sowie Länder- und Zeitzonendaten enthalten. Ergänzend nennt das Unternehmen Statusinformationen wie E-Mail-Verifikation, außerdem Last-Active-Datum, Last-Login-Datum und Beitrittsdatum. Nicht überall seien alle Felder vorhanden gewesen. Wichtig ist jedoch die Trennung zwischen personenbezogenen Metadaten und sicherheitsrelevanten Artefakten: Mathspace betont, dass keine akademischen Aufzeichnungen, keine Lernaktivitäten, keine Ergebnisse oder Bewertungen sowie keine Password-Hashes, keine Authentifizierungs-Tokens, keine SSO-Credentials und keine API-Credentials exponiert wurden. Zudem gebe es keine direkten Datensätze, die Konten eindeutig Schulen zuordnen; Schulen ließen sich jedoch potenziell indirekt ableiten, falls erkennbare E-Mail-Domains genutzt wurden. Auch ehemalige oder inaktive Nutzer könnten betroffen sein, weil ältere Informationen im Reporting-Backend weiter vorgehalten wurden.
Für die Nutzer ergibt sich daraus vor allem ein Risiko im Bereich Social Engineering: Namen und E-Mail-Adressen können Phishing- oder Im-Personation-Angriffe glaubwürdiger wirken lassen. Mathspace rät, unerwartete Nachrichten unabhängig zu verifizieren, unbekannte Links und Anhänge zu meiden und in Reaktion auf unaufgeforderte Kommunikation niemals Passwörter oder Verifikationscodes preiszugeben. Konsequent ist zudem die Entscheidung gegen pauschale Passwort-Resets: Da laut Unternehmen keine Kundenpasswörter oder Authentifizierungsdaten kompromittiert wurden, sieht man dafür keinen unmittelbaren Zwang. Wer allerdings Passwörter zwischen Mathspace und anderen Diensten wiederverwendet habe, sollte diese anderswo auf einzigartige Werte umstellen und Konten auf ungewöhnliche Aktivitäten überwachen.
Die Reaktion auf das Ereignis erfolgte nach der Bestätigung am 3. September mit einer Mischung aus Abschottung und forensischer Prüfung. Mathspace nahm Metabase offline, revokierte API-Keys und deaktivierte Metabase-Datenbankzugriffs-Accounts in den australischen und US-amerikanischen Snowflake-Umgebungen. Zusätzlich änderte das Unternehmen die Passwörter für Metabase Cloud SQL-Datenbanken. Zur Untersuchung habe man außerdem eine Kopie der Anwendungsdatenbank erstellt und Zugriffsläufe exportiert. Der Betrieb von Metabase bleibe vorerst ausgesetzt, während Recovery- und Kompromittierungschecks weiterliefen. Parallel dazu habe man die Meldung gestaffelt: School-Contacts sollen ab dem 4. September informiert worden sein, betroffene Individuen ab dem 6. September – damit früher als zunächst gegenüber Schulen angekündigt.
Auch die externe Meldekette ist Teil des technischen Risikomanagements: Am 4. September meldete Mathspace das Sicherheitsereignis an Australien nach den Zuständigkeiten im Umfeld Datenschutz und Cyber-Sicherheit, darunter das Office of the Australian Information Commissioner, die australische Cyber Security-Behörde sowie die entsprechenden Stellen in Neuseeland. Für Unternehmen mit ähnlichen Datenberichten bedeutet das vor allem eine Lehre über die Angriffsoberfläche moderner BI-Tools: Selbst wenn keine Endnutzer-Features kompromittiert werden, kann ein falsch gepatchter Reporting-Stack zum Schlüssel für den Zugriff auf personenbezogene Metadaten werden. Der konkrete Zeitversatz zwischen Advisory-Veröffentlichung (6. August) und der späteren Aktualisierung (29. August) zeigt, dass Prozesse zur Vulnerability-Kaskadierung in der Praxis oft der entscheidende Engpass sind – und nicht die Verfügbarkeit der Patches selbst.
Offen bleibt derzeit die genaue Identität des Angreifers; Mathspace erklärt, dass es dafür keine bekannten Hinweise gibt. Ebenfalls wichtig: Das Unternehmen betont, es gebe aktuell keine Evidenz dafür, dass die gestohlenen Informationen veröffentlicht, verkauft oder anderweitig missbräuchlich verteilt wurden. Trotzdem ist die Wahrscheinlichkeit von Folgeversuchen nicht ausgeschlossen, denn bereits die Exposition von Kontakt- und Kontometadaten kann Angriffsstrategien wie Credential-Testing oder gezielte Phishing-Kampagnen begünstigen. Für die nächsten Schritte sind deshalb weniger „weitere Updates“ als vielmehr die vollständige forensische Aufarbeitung und die Absicherung vergleichbarer Reporting-Installationen in der eigenen Systemlandschaft entscheidend.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mathspace-Datenleck trifft 1,07 Mio. Nutzer: Metabase-Schwachstelle als Ursache" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mathspace-Datenleck trifft 1,07 Mio. Nutzer: Metabase-Schwachstelle als Ursache" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mathspace-Datenleck trifft 1,07 Mio. Nutzer: Metabase-Schwachstelle als Ursache« bei Google Deutschland suchen, bei Bing oder Google News!