Компания Framework, производящая модульные ремонтопригодные компьютеры, сообщила, что уведомила всех клиентов о краже их имён, адресов электронной почты, номеров телефонов и физических адресов. Утечка произошла в результате инцидента в компании, предоставляющей услуги бизнес‑аналитики.
Несколько пользователей Framework сообщили в социальных сетях, что получили электронное письмо от компании с уведомлением об утечке данных. Представитель компании Эрик Шумахер сообщил TechCrunch, что утечка затронула «всех клиентов», но отказался назвать конкретное число.
Компьютеры Framework — относительно нишевый продукт, но, по некоторым оценкам, компания продала сотни тысяч устройств.
Компания объяснила утечку данных кибератакой на Metabase. Последняя уведомила об инциденте в блоге на своем официальном сайте. В Metabase заявили, что компанию взломали, используя неизвестную уязвимость нулевого дня. Хакеры использовали баг, чтобы получить доступ к базам данных клиентов, хранящимся на облачных серверах Metabase.
Framework отмечает, что хакеры получили доступ к облачному экземпляру компании. Производитель компьютеров заявил, что провёл расследование инцидента и обнаружил, что хакеры украли личные данные клиентов, но не предоставил информацию об их платежах.
В январе Framework объявила о повышении стоимости своих настольных ПК из‑за дефицита модулей оперативной памяти. Цена настольного компьютера с 32 ГБ ОЗУ и процессором AMD Ryzen AI Max 385 теперь начинается с $1139 вместо $1099.
