Vulnerabilitatea Metabase Zero-Day: Ce trebuie să știe firmele care folosesc BI

Când vine vorba de securitatea infrastructurii IT, mulți administratori se concentrează exclusiv pe firewall-ul perimetral sau pe stațiile de lucru ale angajaților, ignorând aplicațiile de business sau platformele de analiză a datelor găzduite intern sau în cloud. O singură componentă uitată sau neactualizată la timp poate compromite însă tot efortul de securitate al unei companii, așa cum o demonstrează cel mai recent incident major legat de o celebră platformă de business intelligence.

La clienții noștri din Arad vedem des situații în care aplicații secundare – cum ar fi unelte de raportare, dashboard-uri sau portaluri interne – rămân cu luni de zile în urmă cu actualizările de securitate, tocmai pentru că "funcționează și nu vrea nimeni să le strice".

#Ce s-a intamplat

O vulnerabilitate critică de tip zero-day, neclasificată inițial cu un identificator CVE dar cotită cu severitate maximă (CVSS 10.0), a fost folosită activ de atacatori pentru a compromite instanțe ale aplicației Metabase, o soluție populară de business intelligence și interogare a bazelor de date. Problemele au afectat atât platforma cloud a furnizorului, cât și instalările self-hosted pe serverele proprii ale companiilor.

Atacul folosește o metodă de injecție SQL neautentificată, oferind efectiv unui atacator de la distanță acces de administrator în aplicație. Odată obținut acest acces, rău-făcutorii pot citi date sensibile din bazele de date conectate, pot fura credențiale stocate sau pot exporta volume mari de informații confidențiale. Printre companiile mari afectate public confirmate se numără producători de hardware și platforme online care au pierdut date despre clienți și parteneri.

#Impact pentru firme

Pentru o firmă mică sau mijlocie, un astfel de incident nu înseamnă doar o problemă tehnică de rezolvat, ci un risc major de reputație și conformitate. Dacă platformele de BI sau bazele de date interne sunt expuse, datele financiare, listele de clienți, adresele sau istoricul comenzilor pot ajunge pe internet.

În România, o scurgere de date de acest gen poate atrage sancțiuni aspre privind GDPR-ul, pierderea încrederii partenerilor de afaceri și costuri uriașe pentru investigarea incidentului și notificarea persoanelor afectate. În plus, timpul pierdut de echipă pentru a remedia daunele blochează activitatea curentă a firmei.

#Recomandari concrete

Dacă rulați o instanță self-hosted de Metabase sau aplicații similare de analiză a datelor, măsurile trebuie luate imediat. Pentru suport avansat în mentenanța infrastructurii, echipa Activ.NET vă stă la dispoziție cu servicii complete de administrare servere.

1. Actualizați imediat software-ul: Aplicați cele mai recente patch-uri de securitate lansate de producător pentru a închide poarta de acces a atacatorilor.
2. Rotiți credențialele: Schimbați parolele și cheile API pentru toate bazele de date conectate la platforma respectivă, presupunând că acestea ar putea fi compromise.
3. Revocați sesiunile active: Închideți toate sesiunile utilizatorilor existenți și verificați jurnalele de sistem (logs) pentru a identifica eventuale request-uri suspecte către endpoint-urile de resetare a parolei.

#Concluziile noastre

Incidente precum cel din jurul Metabase ne reamintesc că securitatea cibernetică este un proces continuu, nu un proiect pe care îl bifezi o singură dată. Monitorizarea constantă a buletinelor de securitate și aplicarea rapidă a actualizărilor sunt singurele metode eficiente prin care companiile se pot proteja. La Activ.NET, ne asigurăm că partenerii noștri din Arad și din țară dorm liniștiți, știind că infrastructura lor IT este vegheată și menținută la zi.

Inspirat din: BleepingComputer