Фреймворк уведомляет «всех кли... Заметка
Slashdot на русском

Фреймворк уведомляет «всех клиентов» о нарушении данных через скомпрометированный сервис бизнес-аналитики Metabase

Framework уведомил клиентов о нарушении безопасности данных, затрагивающем личную информацию. Эксплуатация произошла через уязвимость нулевого дня в сервисе бизнес-аналитики Metabase. Затронутые данные включают имена клиентов, адреса электронной почты, номера телефонов и физические адреса. Все клиенты Framework были затронуты, хотя конкретное число не было предоставлено. Framework также расследует потенциальное воздействие на клиентов Framework for Business. Metabase, поставщик услуг бизнес-аналитики, подтвердил собственное нарушение безопасности из-за той же уязвимости нулевого дня. Хакеры получили доступ к базам данных клиентов, хранящимся на облачных серверах Metabase. Уведомление клиентов Framework включало консультацию Metabase, подробно описывающую нарушение облачного экземпляра. Производитель компьютеров подтвердил, что хакеры похитили личные данные, но не платежную информацию. Этот инцидент подчеркивает значительный пробел в безопасности, затрагивающий клиентскую базу Framework.