TeleCoop annonce un vol de données après des accès non autorisés à sa plateforme Metabase
Le 25 août, l’opérateur TeleCoop France indique que des tiers ont contourné, les 18 et 19 août, l’authentification de sa plateforme Metabase et volé des données. Les développeurs de Metabase avaient communiqué sur cette vulnérabilité, correctifs en main, dès le 6 août.
Pour les pros
Pour les professionnels
Le contexte
D’après LeMagIT, TeleCoop a expliqué qu’entre le 18 et le 19 août des tiers ont contourné l’authentification de sa plateforme Metabase. L’entreprise a été alertée l’après-midi du 19 par les services de l’État et le correctif a été déployé le lendemain. Les développeurs de Metabase avaient communiqué sur la vulnérabilité le 6 août, correctifs publiés. Le CERT-FR n’a communiqué ouvertement que le 24 août. Le fournisseur d’hébergement Clever Cloud avait bloqué dès le 7 août le point d’accès d’API concerné pour ses clients.
Ce qui s'est passé, jour après jour
Les développeurs de Metabase communiquent sur la vulnérabilité et publient des correctifs.
Clever Cloud annonce le blocage du point d’accès d’API concerné pour ses clients.
Début de la période (18 et 19 août) pendant laquelle des tiers contournent l’authentification de la plateforme Metabase de TeleCoop.
TeleCoop est alertée par les services de l’État ; le correctif est déployé le lendemain.
Le CERT-FR communique ouvertement sur la vulnérabilité.
TeleCoop France fait état d’une cyberattaque ayant entraîné un vol de données.
Qui est concerné
À faire, dans l'ordre
Si vous exploitez Metabase, passer à une version corrigée publiée par l’éditeur, sans attendre.
Ne pas laisser Metabase accessible à tout Internet : passer par un accès restreint (réseau privé virtuel, liste d’adresses autorisées).
Après correction, chercher des traces d’accès antérieures : un attaquant passé avant le correctif peut revenir sans exploiter de faille, comme le rappelle LeMagIT.
Renouveler les identifiants et secrets de connexion aux bases de données configurés dans Metabase.
Clients de TeleCoop : se méfier des messages inattendus et suivre les communications de l’opérateur.
En clair
Pour tout le monde
TeleCoop, un opérateur français, annonce que des inconnus sont entrés les 18 et 19 août dans Metabase, un logiciel qui sert à consulter et analyser des données, et ont volé des données. L’entreprise dit avoir été prévenue par les services de l’État le 19 août, puis avoir corrigé la faille le lendemain. Ses clients doivent se méfier des messages inhabituels. Les organisations qui utilisent Metabase doivent installer la mise à jour de l’éditeur.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne citent aucun client ni aucune organisation du Pacifique. Metabase étant un logiciel répandu, toute organisation des territoires qui l’exploite, directement ou chez un hébergeur, doit vérifier sa version et ses accès. Geste utile : mettre à jour sans attendre et ne pas exposer l’outil à tout Internet.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- LeMagIT, Metabase : chronique d’une vulnérabilité aux multiples fuites de données