Slashdot 中文
关注
框架通过受损的 Metabase BI 服务向“所有客户”通知数据泄露事件
Framework 已通知客户其个人信息受到数据泄露影响。此次攻击是通过 Metabase 商业智能服务中的零日漏洞实现的。受影响的数据包括客户姓名、电子邮件地址、电话号码和物理地址。所有 Framework 客户均受到影响,但具体数量尚未公布。Framework 正在调查其对 Framework for Business 客户的潜在影响。Metabase(商业服务提供商)确认自身也遭受了由同一零日漏洞引发的数据泄露。黑客获取了存储在 Metabase 云服务器上的客户数据库。Framework 的客户通知中包含了 Metabase 关于云实例泄露的通告。该电脑制造商确认黑客窃取了个人数据,但未窃取支付信息。此次事件凸显了 Framework 客户群面临的一项重大安全漏洞。