Kaikki asiakkaat
Korjattavia ja modulaarisia kannettavia valmistava Framework on ilmoittanut tietomurrosta "kaikille asiakkailleen". Yhtiön tiedotteen mukaan hyökkääjät saivat haltuunsa asiakkaiden nimiä, sähköpostiosoitteita, puhelinnumeroita ja fyysisiä osoitteita.
Yhtiön edustaja vahvisti TechCrunchille, että murto koski kaikkia asiakkaita, mutta ei kertonut tarkkaa lukumäärää. Framework on markkinaosuudeltaan pieni toimija, mutta arvioiden mukaan se on myynyt satojatuhansia laitteita.
Ketju alkoi alihankkijasta
Framework kertoo vuodon syyksi Metabaseen kohdistuneen kyberhyökkäyksen. Metabase kertoi omassa blogikirjoituksessaan joutuneensa hyökkäyksen kohteeksi tuntemattoman haavoittuvuuden eli nollapäivän kautta. Yhtiön mukaan hyökkääjät pääsivät haavoittuvuuden avulla käsiksi asiakkaiden tietokantoihin sen pilvipalvelimilla.
Framework välitti asiakkailleen myös Metabasen sille lähettämän viestin, jonka mukaan hyökkääjät pääsivät Frameworkin pilvi-instanssiin.
Maksutiedot eivät vuotaneet
Oman selvityksensä perusteella Framework kertoo, ettei hyökkääjät saaneet asiakkaiden maksutietoja. Metabase ei vastannut TechCrunchin kommenttipyyntöön.
Toimituksen huomio
Tapaus on jälleen esimerkki toimitusketjuriskistä: vuoto ei tapahtunut laitevalmistajan omissa järjestelmissä vaan analytiikkatyökalussa, johon asiakasdata oli viety raportointia varten. Käytännön varotoimi kuluttajalle on tavanomainen mutta ajankohtainen: varaudu kohdennettuihin kalasteluviesteihin, joissa lähettäjä tuntee tilaushistoriasi.
