模块化电脑厂商 Framework 向全部客户通报数据泄露事件

主打模块化可维修电脑的 Framework 公司表示，已通知旗下全部客户，因一家商业情报服务商发生安全事件，黑客窃取了客户的姓名、电子邮箱、电话号码以及物理地址。

周四，多名 Framework 用户在社交平台表示，收到了该公司发来的数据泄露通知邮件。

Framework 发言人埃里克・舒马赫向 TechCrunch 透露，本次泄露波及全部客户，但拒绝披露具体受影响人数。Framework 电脑属于相对小众产品，有估算称该公司设备销量达数十万台。

根据 TechCrunch 看到的通知文件，本次数据泄露根源来自上游服务商 Metabase 遭遇的网络攻击。

Metabase 在官方博客披露自身遭遇入侵，黑客利用一处未知安全漏洞也就是零日漏洞发起攻击。黑客借助该漏洞，得以访问存放在 Metabase 云服务器上的客户数据库。

Framework 发给客户的邮件中附带了 Metabase 发送给自己的通知，邮件显示黑客入侵了 Framework 的云实例。这家电脑厂商表示经过调查确认，黑客窃取了客户个人信息，但并未获取支付相关数据。

Metabase 并未回应媒体的置评请求。