模块化电脑厂商 Framework 通知全部用户信息泄露：姓名、住址、电话、邮箱外泄

IT之家 8 月 9 日消息，模块化、可维修电脑制造商 Framework 表示，由于一家商业智能服务提供商遭到网络攻击，黑客窃取了 Framework 客户的姓名、电子邮件地址、电话号码和实体地址。Framework 已通知所有受影响的客户。当地时间周四，多名 Framework 用户在社交媒体上表示，他们收到了公司发来的数据泄露通知邮件。Framework 发言人 Eric Schumacher 告诉 TechCrunch，此次数据泄露影响了“所有客户”，但拒绝透露具体受影响人数。Framework 的产品相对小众，但有估算认为，该公司迄今已经售出数十万台设备。TechCrunch 看到的通知显示，Framework 将此次数据泄露归因于其上游服务商 Metabase 遭遇的网络攻击。IT之家注意到，Metabase 此前在官网博客中披露了自身遭遇的数据泄露事件。该公司表示，一名攻击者利用一个此前未知的安全漏洞，也就是所谓的“零日漏洞”，入侵了其系统。黑客利用这一漏洞获得了访问客户数据库的权限，这些数据库存储在 Metabase 的云服务器上。Framework 在发给客户的邮件中还附上了 Metabase 发给 Framework 的通知。Metabase 在邮件中表示，黑客成功访问了 Framework 的云端实例。Framework 随后展开调查，并确认黑客窃取了客户的个人信息，但支付信息并未受到影响。