Mathspace 数据泄露事件

澳大利亚及新西兰广泛采用的在线数学教学平台 Mathspace 披露，其自建内部数据分析与报表系统遭遇黑客入侵并导致数据外泄。该事件源于 2026 年 8 月其部署的开源 Metabase 报表工具中存在的一个高危 SQL 注入漏洞（CVE-2026-72898）。攻击者非法下载了 1,079,819 条用户档案，受影响群体涵盖在校学生、教师、教职员工及家长。泄露的数据包括用户姓名、用户名、系统内部 ID、电子邮件地址、邮箱验证状态、所在国家、时区及最后活跃时间。学生的考试答卷、学术成绩及登录密码均保持安全。