Photon 通报 Metabase 零日漏洞数据安全事件

Photon 通报一起网络安全事件：2026 年 8 月 21 日，第三方利用其自托管 Metabase 中此前未知的零日漏洞访问了部分数据，9 月 4 日完成审查后确认部分个人信息可能受影响，涉及姓名、地址、电话、出生日期及处方药信息，未涉及社会安全号码与财务信息。Photon 称无证据显示相关信息被滥用，并为可能受影响个人免费提供 12 至 24 个月信用监测与身份盗用保护服务。