Dorsata confirma exposição de 58.249 pacientes via zero-day do Metabase

A atualização mais recente atribui a uma falha até então desconhecida no Metabase o acesso não autorizado a uma plataforma de banco de dados da Dorsata entre 10 e 12 de agosto de 2026. Segundo a reportagem, o ambiente continha informações médicas de parceiros da empresa e o incidente envolveu 58.249 pessoas.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes

A Dorsata teria sido informada da vulnerabilidade zero-day por volta de 12 de agosto e aplicado uma correção. Uma investigação posterior, conforme relatada pelo HIPAA Journal, concluiu que um terceiro não autorizado havia explorado a falha nos dois dias anteriores e obtido acesso à plataforma que armazenava dados de pacientes atendidos por organizações parceiras.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes

O caso mostra por que uma falha em software analítico pode virar um problema clínico e de privacidade: a plataforma acessada reunia nomes, endereços, datas de nascimento, históricos médicos, tratamentos, medicamentos, vacinas, sinais vitais e informações de seguro. Esse conjunto pode aumentar o risco de fraude e de golpes muito convincentes contra pacientes.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes[2]Metabase Zero-Day and Ransomware Hit Three Healthcare Providersreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Organizações que usam Metabase devem confirmar se a correção aplicável foi instalada e revisar registros de acesso anteriores à atualização, especialmente no intervalo observado no caso da Dorsata. Para as pessoas notificadas, a orientação reproduzida na discussão é acompanhar contas e sinais de fraude ou roubo de identidade.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes[2]Metabase Zero-Day and Ransomware Hit Three Healthcare Providersreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

O lote sustenta que uma correção foi aplicada e que a investigação atribuiu o acesso à vulnerabilidade do Metabase. Ainda não identifica o responsável, não informa se os dados foram efetivamente copiados e não apresenta prova independente de uso indevido. A afirmação de que não havia evidências de abuso dos dados não equivale a demonstrar que nenhuma exfiltração ocorreu.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes[2]Metabase Zero-Day and Ransomware Hit Three Healthcare Providersreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Uma publicação no r/pwnhub resume o caso como exploração confirmada pela investigação da Dorsata e afirma que o grupo Dire Wolf seria associado ao uso da mesma vulnerabilidade em pelo menos dois outros ataques. O material fornecido não inclui relatório técnico ou declaração do fornecedor que corrobore essa associação.[2]Metabase Zero-Day and Ransomware Hit Three Healthcare Providersreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

A sequência relatada começa com a exploração entre 10 e 12 de agosto de 2026. Em 12 de agosto, a Dorsata teria sido avisada da falha e aplicado o patch. Depois, especialistas foram contratados, a investigação vinculou o acesso ao zero-day e a empresa comunicou ao órgão de direitos civis do Departamento de Saúde dos Estados Unidos um incidente envolvendo 58.249 indivíduos.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 0 interações. Comunidades observadas: r/pwnhub.

A vulnerabilidade é descrita apenas como um zero-day, isto é, uma falha desconhecida antes do alerta e sem correção disponível durante parte da janela de exploração. As evidências fornecidas não trazem identificador CVE, versões afetadas, mecanismo de exploração, indicadores de comprometimento ou detalhes da atualização, o que impede uma avaliação técnica independente da falha.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes

A base principal é uma reportagem do HIPAA Journal que atribui as conclusões à divulgação da Dorsata e à investigação contratada pela empresa. A segunda fonte é uma publicação comunitária no r/pwnhub que resume a reportagem e acrescenta alegações sobre outros ataques. O lote não inclui aviso oficial da Dorsata, relatório forense, comunicado do Metabase ou registro regulatório original, portanto autoria, exfiltração e eventual uso dos dados permanecem sem verificação independente aqui.[1]Metabase Zero-Day Exploited in Dorsata Data Breach Affecting 58,000 Patientshipaajournal.com · rssAbrir fonte originalVer na lista de fontes[2]Metabase Zero-Day and Ransomware Hit Three Healthcare Providersreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes