Хакеры похитили данные покупателей ноутбуков Framework через уязвимость нулевого дня в сервисе Metabase
Производитель модульных ноутбуков Framework
уведомил клиентов об утечке персональных данных из-за взлома аналитической платформы Metabase. В руки киберпреступников попали имена пользователей, IP-адреса, электронные почты, телефоны и домашние адреса. Доступа к платежной информации и банковским картам злоумышленники не получили.
Атака произошла 3 августа с использованием ранее неизвестной уязвимости нулевого дня в сервисе Metabase. Разработчики платформы закрыли брешь и проводят расследование с привлечением специалистов по безопасности. Framework сменила учетные данные, подтвердила отсутствие стороннего вмешательства в другие системы и пообещала пересмотреть подход к хранению информации у внешних подрядчиков.