Computer maker Framework notifies ‘all customers’ of a data breach
Framework, uma empresa que fabrica computadores modulares e reparáveis, afirmou ter avisado a todos os seus clientes que hackers roubaram seus nomes, endereços de e-mail, números de telefone e endereços físicos, devido a um incidente em uma empresa que fornece inteligência de negócios.
Na quinta-feira, vários clientes da Framework disseram nas redes sociais que haviam recebido um e-mail da empresa informando-os sobre a violação de dados.
O porta-voz da Framework, Eric Schumacher, disse ao TechCrunch que a violação afetou "todos os clientes", mas recusou-se a especificar um número exato. Os computadores da Framework são produtos relativamente de nicho, mas algumas estimativas dizem que a empresa vendeu centenas de milhares de dispositivos.
De acordo com a notificação vista pelo TechCrunch, a empresa culpou a violação de dados por um ciberataque na cadeia de suprimentos na Metabase.
A Metabase divulgou sua própria violação em uma postagem de blog em seu site oficial, onde afirmou que foi hackeada por alguém usando uma falha de segurança desconhecida, um chamado zero-day. A empresa disse que os hackers exploraram o bug para obter a capacidade de acessar os bancos de dados dos clientes armazenados nos servidores em nuvem da Metabase.
Em seu e-mail para os clientes, a Framework também incluiu o e-mail que a Metabase enviou para a empresa, que diz que os hackers acessaram a instância em nuvem da Framework. O fabricante de computadores disse que investigou o incidente e descobriu que os hackers roubaram os dados pessoais de seus clientes, mas não incluiu suas informações de pagamento.
A Metabase não respondeu a um pedido de comentário.
