计算机制造商框架通知“所有客户”数据泄露

Framework 是一家生产模块化可修复计算机的公司，该公司表示已通知所有客户，由于一家提供商业情报的公司发生事件，黑客窃取了他们的姓名、电子邮件地址、电话号码和实际地址。周四，几位 Framework 客户在社交媒体上表示，他们收到了该公司的一封电子邮件，通知他们数据泄露事件。 Framework 的发言人埃里克·舒马赫 (Eric Sc​​humacher) 告诉 TechCrunch，此次泄露影响了“所有客户”，但拒绝透露具体数字。框架计算机是相对小众的产品，但有人估计该公司售出了数十万台设备。根据 TechCrunch 看到的通知，该公司将数据泄露归咎于 Metabase 的上游网络攻击。 Metabase 在其官方网站上的一篇博客文章中披露了自己的漏洞，并表示有人使用未知的安全漏洞（即所谓的零日漏洞）进行了黑客攻击。该公司表示，黑客利用该漏洞使他们能够访问存储在 Metabase 云服务器上的客户数据库。 Framework 在发给客户的电子邮件中还包含 Metabase 发送给该公司的电子邮件，其中称黑客访问了 Framework 的云实例。这家电脑制造商表示，他们调查了这一事件，发现黑客窃取了客户的个人数据，但没有包括他们的付款信息。 Metabase 没有回应置评请求。