מקור: CyberInsight by Cyzea
חברת שירותי השכר Thankyou Payroll דיווחה על אירוע אבטחה משמעותי שבו גורמים בלתי מורשים השיגו גישה למידע פיננסי ואישי רגיש של לקוחותיה. על פי הפרטים שפורסמו, הפריצה התאפשרה כתוצאה מניצול של פגיעות אבטחה בכלי דיווח של צד-שלישי מסוג Metabase, אשר היה משולב במערכות החברה. האירוע מדגיש את הסיכונים הכרוכים בשימוש בכלי אינטגרציה חיצוניים והחשיבות בניהול הדוק של נקודות ממשק כאלו. החברה פועלת כעת לבחינת היקף הדליפה ולצמצום הנזקים שנגרמו כתוצאה מחשיפת פרטי המשתמשים והנתונים הפיננסיים הרגישים השמורים במערכותיה.
