Производитель модульных компьютеров Framework 6 августа официально уведомил своих пользователей о крупном инциденте безопасности. В результате кибератаки на стороннего провайдера баз данных Metabase, совершенной 3 августа, злоумышленники получили доступ к конфиденциальной информации владельцев устройств.
Детали произошедшего инцидента
По данным Framework, в руки хакеров попали такие персональные сведения, как полные имена, домашние адреса, адреса электронной почты, номера телефонов и IP-адреса, использовавшиеся при входе в систему. Важно отметить, что платежная информация, включая данные банковских карт, не была скомпрометирована. Представители Metabase заявили, что причиной взлома стало использование SQL-ориентированной уязвимости нулевого дня, которая к настоящему моменту уже устранена.
Компания Framework предприняла оперативные меры: после получения уведомления о взломе были изменены учетные данные, а также проведен аудит безопасности. Согласно внутреннему отчету, доступ к системам компании, выходящим за рамки инфраструктуры Metabase, не был обнаружен, равно как и не было зафиксировано несанкционированных изменений прав администратора. Сейчас Framework совместно с привлеченными экспертами проводит расследование для установления масштабов атаки и оценки количества пострадавших пользователей. В компании подчеркнули, что пересматривают подходы к хранению внешних данных.
Сложный период для компании
Инцидент произошел в непростое для производителя время. Ранее в этом году компания была вынуждена дважды повышать цены из-за значительного роста стоимости оперативной памяти. Ситуация затронула и покупателей модели Laptop 13 Pro: из-за рыночных колебаний многим заказчикам предложили либо согласиться на конфигурации с меньшим объемом памяти, либо оформить возврат средств.
В отличие от крупных корпораций вроде Apple, Asus, Dell или Lenovo, имеющих возможность сглаживать скачки цен за счет больших запасов комплектующих, Framework как малый производитель вынуждена мгновенно реагировать на любые изменения рынка. На фоне текущих экономических трудностей утечка данных может негативно отразиться на уровне доверия клиентов, несмотря на оперативное информирование со стороны производителя.
Эксперты рекомендуют пользователям Framework проявлять бдительность в отношении подозрительных попыток входа в аккаунты и остерегаться целевых фишинговых атак, использующих украденные личные данные.
