Hackers acceden a datos de clientes de Framework en un ciberataque masivo

Framework, una compañía especializada en la fabricación de computadoras modulares, notificó a sus clientes que un ataque cibernético comprometió sus datos personales. Este ataque permitió a los hackers acceder a información sensible como nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas. La empresa atribuyó la brecha de seguridad a un ciberataque en Metabase, un proveedor de inteligencia empresarial.

El jueves, varios clientes de Framework informaron en redes sociales que habían recibido un correo electrónico de la compañía alertándolos sobre el incidente. Según el portavoz de la empresa, Eric Schumacher, la violación afectó a "todos los clientes", aunque no se especificó el número total de afectados. Si bien las computadoras de Framework son productos relativamente nicho, se estima que la compañía ha vendido cientos de miles de dispositivos.

El aviso de la compañía, que fue visto por TechCrunch, indicó que los hackers habían accedido a la instancia en la nube de Framework a través de una brecha en Metabase. Esta última compañía también reveló su propia violación en un comunicado en su sitio web, explicando que los atacantes aprovecharon un error de seguridad, conocido como un zero-day, que les permitió acceder a las bases de datos de clientes almacenadas en sus servidores en la nube.

En el correo electrónico enviado a los clientes, Framework incluyó la notificación que recibió de Metabase, que confirmaba que los hackers habían accedido a la información personal de sus clientes. La empresa aseguró que tras investigar el incidente, determinó que los datos robados no incluían información de pago.

Metabase no respondió a la solicitud de comentarios sobre el ataque.