Una filtración de datos de Mathspace afecta a 1.079.819 personas

Mathspace confirmó el 3 de septiembre de 2026 que personas no autorizadas habían accedido a su sistema interno de generación de informes y habían descargado información de estudiantes, padres o tutores, personal escolar y empleados. La plataforma atribuyó el acceso a una vulnerabilidad en su instalación alojada internamente de Metabase, que permitió obtener privilegios de administrador sin un inicio de sesión legítimo.

Según la compañía, los atacantes accedieron a los sistemas comprometidos el 10 de agosto y descargaron los datos de su base australiana de informes el 27 de agosto. El incidente afectó a 1.079.819 personas de Australia y Nueva Zelanda. Mathspace indicó que no se expusieron historiales académicos, actividades de aprendizaje, resultados, evaluaciones, contraseñas, tokens de autenticación, credenciales SSO ni credenciales de API.

La empresa advirtió de que los datos podrían utilizarse para dirigir ataques contra las personas afectadas y recomendó vigilar cambios sospechosos en las cuentas y mensajes de restablecimiento de contraseñas. También señaló que, en el caso de centros con dominios de correo identificables, podría ser posible vincular algunas cuentas con sus escuelas.

Fuente: BleepingComputer.