Violation de données Mathspace
La plateforme d'apprentissage des mathématiques en ligne Mathspace, largement déployée dans les établissements scolaires en Australie et en Nouvelle-Zélande, a signalé un incident de cybersécurité ayant affecté son serveur de rapports d'activité.
Types de données exposées
5- Noms
- Noms d’utilisateur
- Adresses e-mail
- Localisations géographiques
- Activité des comptes
À propos de cette fuite de données
La faille a résulté de l'exploitation d'une vulnérabilité critique d'injection SQL (CVE-2026-72898) sur son instance Metabase auto-hébergée en août 2026, entraînant l'exfiltration de 1 079 819 dossiers d'utilisateurs. Les données divulguées comprennent les noms, prénoms, identifiants, adresses e-mail, pays, fuseau horaire et journaux de connexion. Les notes scolaires et les mots de passe des comptes sont restés intègres.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
