Modüler ve tamir edilebilir bilgisayarlar üreten Framework, iş zekası hizmeti sunan bir şirkette yaşanan bir olay nedeniyle bilgisayar üreticisinin tüm müşterilerinin isim, e-posta adresi, telefon numarası ve fiziksel adreslerinin hackerlar tarafından çalındığına dair bilgilendirme yaptı.
VERİ İHLALİ MÜŞTERİLERE ULAŞTI
Perşembe günü, Framework müşterileri sosyal medyada şirketten veri ihlali hakkında bildirim aldıklarını belirten bir e-posta aldıklarını paylaştı. Framework sözcüsü Eric Schumacher, TechCrunch'a yaptığı açıklamada ihlalin "tüm müşterileri" etkilediğini ancak belirli bir sayıyı belirtmekten kaçındığını söyledi. Framework bilgisayarlarının niş ürünler olduğunu ancak şirketin yüz binlerce cihaz sattığı tahmin ediliyor.
METABASE ÜZERİNDEN GERÇEKLEŞEN SALDIRI
TechCrunch'ın gördüğü bildirime göre, şirket veri ihlalini Metabase'teki bir üst düzey siber saldırıya bağladı. Metabase, resmi web sitesindeki bir blog yazısında kendi ihlalini duyurdu ve bilinmeyen bir güvenlik açığını, yani sıfır gün (zero-day) kullanan biri tarafından hacklendiğini belirtti. Şirket, hackerların hatayı kullanarak Metabase'in bulut sunucularında depolanan müşterilerin veritabanlarına erişme yeteneği kazandığını söyledi. Framework'e gönderdiği e-postada, hackerların Framework'ün bulut örneğine eriştiğini belirten Metabase'in e-postasını da ekledi. Bilgisayar üreticisi olayı araştırdığını ve hackerların müşterilerinin kişisel verilerini çaldığını, ancak ödeme bilgilerini içermediğini bulduğunu belirtti. Metabase, yorum talebine yanıt vermedi.
