江苏
关键词
数据泄露
模块化、可维修电脑制造商 Framework 表示，由于一家商业智能服务提供商遭到网络攻击，黑客窃取了 Framework 客户的姓名、电子邮件地址、电话号码和实体地址。Framework 已通知所有受影响的客户。
当地时间周四，多名 Framework 用户在社交媒体上表示，他们收到了公司发来的数据泄露通知邮件。
Framework 发言人 Eric Schumacher 告诉 TechCrunch，此次数据泄露影响了“所有客户”，但拒绝透露具体受影响人数。Framework 的产品相对小众，但有估算认为，该公司迄今已经售出数十万台设备。
TechCrunch 看到的通知显示，Framework 将此次数据泄露归因于其上游服务商 Metabase 遭遇的网络攻击。
IT之家注意到，Metabase 此前在官网博客中披露了自身遭遇的数据泄露事件。该公司表示，一名攻击者利用一个此前未知的安全漏洞，也就是所谓的“零日漏洞”，入侵了其系统。黑客利用这一漏洞获得了访问客户数据库的权限，这些数据库存储在 Metabase 的云服务器上。
Framework 在发给客户的邮件中还附上了 Metabase 发给 Framework 的通知。Metabase 在邮件中表示，黑客成功访问了 Framework 的云端实例。Framework 随后展开调查，并确认黑客窃取了客户的个人信息，但支付信息并未受到影响。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
