City Relay: утечка данных клиентов через Metabase Cloud

Лондонская управляющая компания City Relay сообщила о двух взломах своего облачного инстанса Metabase Cloud. Злоумышленники могли похитить банковские реквизиты, пароли и коды доступа к ключевым сейфам; компания сменила коды доступа и уведомила клиентов 14 сентября.

• Утечка затронула имена, адреса, телефоны, банковские реквизиты и пароли
• Похищены коды доступа к ключам и сейфам для входа в объекты
• Компания узнала о взломе 8 сентября, уведомила клиентов 14 сентября
• Metabase раскрыла zero-day SQL-инъекцию 6 августа