Информация о клиентах Framework оказалась в открытом доступе в результате утечки данных
Компания заявляет, что платежные реквизиты не пострадали.
Daniel Cooper для Engadget
Компания Framework, производитель модульных компьютеров с возможностью легкого ремонта и модернизации, уведомила всех своих клиентов об утечке их данных. Согласно электронному письму, разосланному компанией поздно вечером в четверг, 6 августа, во время взлома бизнес-базы данных провайдера Metabase злоумышленники получили доступ к именам клиентов, IP-адресам входа в систему, почтовым адресам, номерам телефонов и адресам электронной почты. Платежная информация в результате утечки не пострадала.
Компания включила в свое письмо объяснения от Metabase, в которых подробно описывается, когда провайдер обнаружил атаку (3 августа) и какие меры предпринял для ее устранения. Согласно публикации в блоге на официальном сайте Metabase, для получения доступа к данным злоумышленники использовали «неизвестную уязвимость нулевого дня (0-day)», которую специалисты компании к настоящему моменту выявили и устранили. Выводы и рекомендации провайдера по безопасности на данный момент носят «предварительный характер». «Мы работаем со сторонней фирмой по проведению судебно-медицинской экспертизы (форензики), чтобы выяснить истинный характер и масштабы происшествия», — сообщила Metabase в письме для Framework.
Ian Carlos Campbell для Engadget
Со своей стороны, представители Framework заявили, что после получения уведомления об утечке они сменили учетные данные и «подтвердили отсутствие каких-либо изменений в правах администратора или доступе к системам за пределами Metabase». Компания также заявила, что «пересматривает и совершенствует [свою] методологию хранения данных у сторонних поставщиков баз данных».
Утечка данных произошла для Framework в самый неподходящий момент. Несмотря на анонс интересной линейки новых продуктов в начале этого года, компания пострадала от продолжающегося дефицита памяти сильнее многих других участников рынка. Framework впервые объявила о повышении цен в январе, а затем подняла их снова в марте. Вскоре после сбора предзаказов на новый Framework Laptop Pro компания также была вынуждена уменьшить объем оперативной памяти по сравнению с изначально заявленным в некоторых предзаказах, чтобы компенсировать растущую стоимость компонентов, и предложить полный возврат средств тем клиентам, которые не захотели с этим мириться.
