Producătorul de calculatoare modulare Framework și-a notificat întreaga bază de clienți în legătură cu o breșă de securitate prin care hackerii au furat nume, adrese de e-mail, numere de telefon și adrese fizice. Compromiterea datelor a survenit în urma unui atac cibernetic asupra unui furnizor terț de servicii de business intelligence, transmite TechCrunch.
Mai mulți utilizatori au confirmat joi, pe rețelele sociale, că au primit e-mailul de avertizare din partea companiei. Purtătorul de cuvânt al Framework, Eric Schumacher, a declarat pentru TechCrunch că incidentul a afectat toți clienții, dar a refuzat să precizeze numărul exact al persoanelor vizate. Deși dispozitivele Framework sunt produse de nișă, estimările indică vânzări de ordinul sutelor de mii de unități.
Conform notificării consultate de TechCrunch, compania a atribuit incidentul unui atac lansat asupra platformei Metabase. Într-o postare pe blogul oficial, Metabase a precizat că atacatorii au exploatat o vulnerabilitate necunoscută de tip zero-day pentru a obține acces neautorizat la bazele de date stocate în cloud ale clienților.
Framework a inclus în e-mailul trimis clienților și înștiințarea primită de la Metabase, care confirma accesarea instanței sale cloud.
În urma investigației interne, producătorul de calculatoare a stabilit că hackerii au extras datele de contact ale clienților, dar informațiile de plată nu au fost compromise.
