Компания Framework, выпускающая модульные ремонтируемые ноутбуки, уведомила всех своих клиентов об утечке данных. Хакеры похитили имена, email-адреса, номера телефонов и физические адреса пользователей.
Причиной инцидента стала атака на стороннего поставщика — сервис бизнес-аналитики Metabase. Злоумышленники использовали неизвестную уязвимость нулевого дня, получив доступ к облачным базам данных клиентов Metabase.
Hackers получили доступ к облачному экземпляру Framework. Компания провела расследование и подтвердила кражу персональных данных. Платёжная информация клиентов скомпрометирована не была.
Framework уведомила клиентов, приложив к письму сообщение от Metabase. Представитель Framework Эрик Шумахер подтвердил, что утечка затронула всех клиентов, не назвав точное число пострадавших. По оценкам, компания продала сотни тысяч устройств.
Metabase не ответила на запрос о комментарии.