Производитель легкоремонтируемых ноутбуков Framework начал уведомлять своих пользователей об утечке их данных.
Компания сообщила, что некий хакер использовал уязвимость нулевого дня в базе данных провайдера Metabase и получил доступ к именам клиентов, их IP-адресам, номерам телефонов и домашним адресам. Информация о банковских картах не пострадала.
Сама Metabase сообщила, что выявила и исправила уязвимость, но пока не смогла установить, кто именно ею воспользовался. Компания начала судебное расследование, чтобы оценить масштаб утечки.
После взлома Framework переместила данные пользователи в другую базу данных и добавила, что все остальные системы и базы компании затронуты не были, так как не работают на мощностях Metabase.
Источник