Hackers acceden a datos de clientes de Framework en un ciberataque masivo
La empresa Framework, fabricante de computadoras modulares, informó a sus clientes que sufrieron un ciberataque que expuso sus datos personales, incluyendo nombres y direcciones. El incidente fue atribuido a una brecha en Metabase.
FOTO: Imagen del ataque cibernético
Framework, una compañía especializada en la fabricación de computadoras modulares, notificó a sus clientes que un ataque cibernético comprometió sus datos personales. Este ataque permitió a los hackers acceder a información sensible como nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas. La empresa atribuyó la brecha de seguridad a un ciberataque en Metabase, un proveedor de inteligencia empresarial.
El jueves, varios clientes de Framework informaron en redes sociales que habían recibido un correo electrónico de la compañía alertándolos sobre el incidente. Según el portavoz de la empresa, Eric Schumacher, la violación afectó a "todos los clientes", aunque no se especificó el número total de afectados. Si bien las computadoras de Framework son productos relativamente nicho, se estima que la compañía ha vendido cientos de miles de dispositivos.
El aviso de la compañía, que fue visto por TechCrunch, indicó que los hackers habían accedido a la instancia en la nube de Framework a través de una brecha en Metabase. Esta última compañía también reveló su propia violación en un comunicado en su sitio web, explicando que los atacantes aprovecharon un error de seguridad, conocido como un zero-day, que les permitió acceder a las bases de datos de clientes almacenadas en sus servidores en la nube.
En el correo electrónico enviado a los clientes, Framework incluyó la notificación que recibió de Metabase, que confirmaba que los hackers habían accedido a la información personal de sus clientes. La empresa aseguró que tras investigar el incidente, determinó que los datos robados no incluían información de pago.
Metabase no respondió a la solicitud de comentarios sobre el ataque.
Lectura rápida
¿Qué ocurrió?
Hackers accedieron a datos personales de clientes de Framework en un ciberataque.
¿Quiénes están involucrados?
La empresa afectada es Framework, y el proveedor de datos comprometido es Metabase.
¿Cuándo sucedió?
El incidente fue notificado el 7 de agosto de 2026.
¿Dónde se produjo el ataque?
El ataque se originó a través de la infraestructura de Metabase.
¿Por qué es relevante?
Este ataque subraya la vulnerabilidad de los datos personales en el sector tecnológico.
