شركة Framework المصنّعة للحواسيب تُخطر كافة عملائها باختراق بيانات.

أفادت شركة Framework، المعروفة بتصنيع حواسيبها القابلة للإصلاح والتعديل، بأنها أخطرت جميع عملائها بسرقة بياناتهم الشخصية إثر حادثة وقعت لدى Metabase، وهي شركة تقدم خدمات ذكاء الأعمال.

وذكرت Framework أن البيانات التي سُرقت تشمل أسماء العملاء، وعناوين بريدهم الإلكتروني، وأرقام هواتفهم، وعناوينهم الفعلية. وأكد المتحدث باسم Framework، إريك شوماخر، أن الاختراق طال "جميع العملاء"، على الرغم من أنه لم يحدد رقمًا دقيقًا. وتشير بعض التقديرات إلى أن الشركة باعت مئات الآلاف من أجهزتها.

ووفقًا للإخطار الذي أرسلته Framework إلى عملائها، والذي تضمن أيضًا رسالة من Metabase، فإن الهجوم الإلكتروني استهدف "مثيل سحابي" لـ Framework على خوادم Metabase.

من جانبها، كشفت Metabase في مدونة رسمية أن الهجوم تم عبر استغلال ثغرة أمنية غير معروفة سابقًا، تُعرف باسم "zero-day". وقد مكن هذا الاستغلال القراصنة من الوصول إلى قواعد بيانات العملاء المخزنة على خوادم Metabase السحابية.

وأكدت Framework أنها قامت بالتحقيق في الحادث وتبين لها أن البيانات الشخصية لعملائها قد سُرقت بالفعل، لكنها طمأنتهم بأن معلومات الدفع لم يتم اختراقها.