原文标题:Computer maker Framework notifies ‘all customers’ of a data breach

简介

Framework 是一家生产模块化可修复计算机的公司,该公司表示已通知所有客户,由于一家提供商业情报的公司发生事件,黑客窃取了他们的姓名、电子邮件地址、电话号码和实际地址。

周四,几位 Framework 客户在社交媒体上表示,他们收到了该公司的一封电子邮件,通知他们数据泄露事件。

Framework 的发言人埃里克·舒马赫 (Eric Sc​​humacher) 告诉 TechCrunch,此次泄露影响了“所有客户”,但拒绝透露具体数字。框架计算机是相对小众的产品,但有人估计该公司售出了数十万台设备。

根据 TechCrunch 看到的通知,该公司将数据泄露归咎于 Metabase 的上游网络攻击。

Metabase 在其官方网站上的一篇博客文章中披露了自己的漏洞,称它被某人利用未知的安全漏洞(即所谓的零日漏洞)进行了黑客攻击。该公司表示,黑客利用该漏洞使他们能够访问存储在 Metabase 云服务器上的客户数据库。

Framework 在发给客户的电子邮件中还包含 Metabase 发送给该公司的电子邮件,其中称黑客访问了 Framework 的云实例。这家电脑制造商表示,他们调查了这一事件,发现黑客窃取了客户的个人数据,但没有包括他们的付款信息。

Metabase 没有回应置评请求。