框架通过 Metabase 0day 披露数据泄露

我刚刚收到一封关于有限数据泄露的电子邮件，泄露了客户信息（但没有账单信息）。你们认为框架处理得好吗？这封电子邮件对我来说看起来非常详细和透明。 4 个赞 我想说，不仅框架团队而且 Metabase 都非常赞赏这种透明度，尤其是通知的便利性。从最初发现该事件到通知业务合作伙伴，Metabase 仅用了 3 天的时间就完成了令人印象深刻的工作。框架团队从收到 Metabase 的通知到内部确认并通知客户只用了 6 个小时！这是闻所未闻的！！似乎大多数公司（至少）等待数月才通知客户（如果他们这样做的话），因为他们认为任何安全问题都会导致公众对他们失去信任。如今，发生安全事件已经不再是问题。这是您响应并通知客户的速度和透明度。在我看来，框架团队远远超出了预期，我预计任何更新都将以相同水平的透明度进行。其他公司需要注意，这就是处理安全事件的方式。 2 喜欢信用卡信息。需要确保没有被黑客访问。他们的隐私政策规定 Stripe 用于处理付款，并且电子邮件中已经声明没有付款信息。 1 点赞 令人失望的是，另一家公司选择与另一第三方共享我们的个人信息。虽然此时我认为我的所有信息可能已经泄露，但我仍然不喜欢与第三方提供商共享我的数据。因为一家你从未听说过或与之互动过的公司正在疯狂地正常化，你的所有个人信息都会被泄露。 6 喜欢 skorov，2026 年 8 月 7 日，凌晨 4:04 6 虽然我很欣赏 Framework 的关注和透明度（比大多数组织更欣赏），但我不能说成为另一次数据泄露的一部分并不令人沮丧。也许我们停止与第三方共享这么多数据？ 5 喜欢 Alk 2026 年 8 月 7 日凌晨 4:28 7 我同意。此级别的沟通受到赞赏。事实仍然是，Framework 受益于将我们的数据存储在第三方，​​以便他们决定将其用于任何模糊的分析，并且我们承担某些不应该暴露的数据的后果。来自框架的通知：您采取了哪些措施来确保将来不会发生这种情况？我们正在评估与商业智能平台共享的数据的广度和深度，并将其访问范围缩小到仅分析所需的列。显然，这是朝着正确的方向发展，但它可能表明，之前与该平台共享的信息的深度一开始就过多。 1 喜欢 欣赏透明度，但我不喜欢消息的措辞。当基本上所有个人身份信息都在那里时，称这是电子邮件主题中的“有限”违规行为是相当不诚实的。该电子邮件还列出了所有个人身份信息，然后说“没有其他个人身份信息被获取”。是的，这就是你所拥有的一切！这感觉像是一种黑暗的沟通模式。你可以做得更好，框架。另外，业务方是否必须有客户的姓名、电子邮件？另外，当然，直到现在你才开始问这些问题，这很糟糕…… 1 就像我今天收到了违规通知一样。本周早些时候，我收到一封“需要采取行动”的电子邮件，要求我在笔记本电脑发货之前更新我的付款方式。我总是通过忽略按钮并直接登录相关网站（这次是框架）来处理此类电子邮件。效果很好，而且该电子邮件显然是合法的。但我想标记这种模式。基于泄露数据构建的网络钓鱼电子邮件看起来几乎与我收到的电子邮件一模一样：相同的发件人姓名、相同的布局、相同的紧急程度、相同的用于更新付款信息的大按钮。我知道框架可能不会完全删除链接，因为它会给某些用户带来太多更新支付信息的摩擦。但我建议电子邮件主要要求客户通过网站登录，而不是通过链接登录。由于这个原因，大多数北欧银行多年前就从客户电子邮件中删除了付款链接。据我所知这不是问题。鉴于框架客户现在是已知的名称和地址列表，似乎值得重新审视。感谢您迅速披露违规行为。这件事处理得非常好。由于我现在正在等待笔记本电脑的交付，因此如果我收到一封有关进口费用等的电子邮件，这可能是有针对性的网络钓鱼尝试，我会比平时更加​​警惕。 Vikram 2026 年 8 月 7 日凌晨 5:32 10 发生这样的事令人沮丧。很高兴能如此迅速地获得通知。不过，考虑到访问的内容，不确定是否将其称为“有限”数据泄露。不知道为什么我收到了一封关于它的电子邮件，我还没有发送