Инцидент с metabase.dipeeo.fr связан с кибератакой на французскую компанию Dipeeo, которая специализируется на услугах внешнего DPO (Data Protection Officer) и соблюдении требований GDPR / RGPD.
Что произошло
- Суть инцидента: В августе 2026 года хакерская группировка/исследователь (под ником 0xSec ) заявила об утечке данных, которые предположительно были получены через уязвимость в панели аналитики Metabase (metabase.dipeeo.fr).
- Контекст уязвимости: В начале августа 2026 года в самом ПО Metabase была обнаружена критическая уязвимость нулевого дня (zero-day) генерации сессий, затронувшая множество систем по всему миру (включая инцидент с производителем ноутбуков Framework). Злоумышленники использовали этот вектор для несанкционированного доступа к ряду облачных и локальных инстансов.
- Реакция компании: Позже компания Dipeeo подтвердила факт несанкционированного доступа к своей среде Metabase (используемой для аналитики), но подчеркнула, что воздействие ограничилось этим изолированным контуром.
Какие данные были задействованы / утекли
По данным исследователей безопасности и публикациям аналитиков (включая структуры 11 JSON-файлов, преданных огласке), в зону риска попали сведения, связанные с корпоративными клиентами и процессами комплаенса:
- Данные клиентских аккаунтов (имена, корпоративные email-адреса, телефоны, роли).
- Информация о юридических лицах и контактных лицах (включая ответственных за правовые вопросы).
- Карты субподрядчиков и реестры обработки данных (DPA-анализ).
- Запросы в Trust Center, логи миграции и внутренние рабочие журналы активности.
Возможные риски
Для организаций, чьи данные обрабатывались на платформе Dipeeo, основные угрозы связаны с целевым фишингом (spear-phishing), попытками социальной инженерии или использованием информации о контрагентах и аудитах в мошеннических рассылках.