數學學習平台 Mathspace 未修補 Metabase 漏洞遭入侵，澳紐約 108 萬名學生與家長資料外流

Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新 ^[1]。受影響者共 1,079,819 人，涵蓋澳洲與紐西蘭的學生、家長或監護人與教職員，外洩資料含姓名、電郵與帳號資訊，密碼、SSO 權杖與學業紀錄未外洩 ^[1][2]。受影響者應獨立核實非預期訊息，不要因訊息透露密碼或驗證碼，並將可疑訊息回報至 data-breach-response@mathspace.co ^[1]。

澳洲與紐西蘭的 Mathspace 學生、家長或監護人與學校教職員，共 1,079,819 人 ^[1]

1. 以官方網站另行取得的聯絡方式獨立核實非預期訊息 ^[1]。
2. 不要因訊息透露密碼或驗證碼，避免可疑附件與陌生登入連結 ^[1]。
3. 留意非預期的密碼重設郵件或帳號資料變更 ^[1]。
4. 將可疑訊息回報至 data-breach-response@mathspace.co 。