Brecha de Datos de Mathspace
La plataforma educativa de matemáticas en línea Mathspace, con amplia presencia en Australia y Nueva Zelanda, confirmó un incidente de seguridad que comprometió su servidor interno de generación de informes.
Tipos de datos expuestos
5- Nombres
- Nombres de usuario
- Direcciones de correo electrónico
- Ubicaciones geográficas
- Actividad de la cuenta
Acerca de esta brecha de datos
La filtración se debió a la explotación de una vulnerabilidad crítica de inyección SQL (CVE-2026-72898) en una instancia autohospedada de Metabase en agosto de 2026, lo que permitió la sustracción de 1.079.819 registros de usuarios. La información expuesta comprende nombres y apellidos, nombres de usuario, identificadores internos, correos electrónicos, país, zona horaria y marcas temporales de actividad. Las calificaciones y contraseñas de los alumnos no sufrieron impacto.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
