Framework, producent modularnych i łatwych do samodzielnej naprawy komputerów oraz laptopów, poinformował klientów o dużym naruszeniu bezpieczeństwa. Z dostępnych informacji wynika, że atakujący uzyskali dostęp do danych klientów, w tym imion i nazwisk, adresów e-mail, numerów telefonów, adresów IP związanych z logowaniem oraz adresów fizycznych. Firma powiadomiła o sprawie wszystkich klientów.
Zakres ujawnionych informacji
W wiadomościach otrzymywanych przez część klientów Framework przekazał, że naruszenie nie objęło informacji o zamówieniach ani danych płatniczych. Według Erica Schumachera, rzecznika firmy cytowanego przez TechCrunch, problem dotyczył wszystkich klientów, ale nie podano ich dokładnej liczby. Przedstawiciel Frameworka nie odpowiedział od razu na prośbę o komentarz. Wstępne informacje wskazują, że naruszenie mogło być skutkiem wykorzystania w Metabase Cloud luki zero-day, czyli eksploitu zero-day, opisywanego też jako zero-day exploit. Framework korzystał z Metabase, otwartego narzędzia do analityki, a atakujący uzyskał dostęp do znacznej ilości informacji.
Co powinni zrobić klienci Frameworka
Osoby, których dane mogły zostać ujawnione, powinny zmienić hasła używane w Frameworku, szczególnie jeśli te same dane logowania były wykorzystywane w innych serwisach. Warto także włączyć uwierzytelnianie dwuskładnikowe, obserwować karty płatnicze powiązane z kontem oraz cofnąć dostęp do usług, z których nie trzeba już korzystać. Metabase poinformowało, że podatność została załatana, ale ostrzegło osoby samodzielnie utrzymujące własne instalacje, aby zaktualizowały je do najnowszego wydania poprawkowego.
Naruszenie pojawia się w trudnym momencie dla Frameworka. Firma mierzy się z trwającym niedoborem pamięci i dwukrotnie podnosiła w tym roku ceny. W przypadku laptopa Framework Laptop 13 Pro wzrost kosztów modułów pamięci doprowadził nawet do zmniejszenia oferowanej konfiguracji RAM, mimo że produkt był już dostępny w przedsprzedaży. Incydent może dodatkowo utrudnić firmie utrzymanie zaufania klientów podczas zmagań z presją cenową i problemami w łańcuchu dostaw.
