Framework bekräftar dataintrång efter Metabase-attack

Framework har utfärdat en varning till sina kunder efter att Metabase drabbades av ett dataintrång. Den 6 augusti inträffade en attack som ledde till att obehöriga fick tillgång till namn, IP-adresser vid inloggning, fysiska adresser, telefonnummer och e-postadresser. En utredning pågår fortfarande för att fastställa om även företagskunder har påverkats.

Informationen avslöjades i ett e-postmeddelande som Reddit-användaren MeLikaDoTheChaCha delade. Meddelandet skickades ut av Framework på kvällen den 6 augusti. Bolaget bekräftar att det handlar om kunddata som förvarades hos Metabase, som är leverantör av affärsanalysverktyg. Läs mer om Stockholms stadsbibliotek cyberattack, låntagare drabbade av dataintrång.

Samma dag meddelade Metabase att deras molntjänst, Metabase Cloud, påverkades av en sårbarhet som tidigare var okänd och som fanns i version 1.58 och senare. Företaget varnade dessutom för möjliga risker i självhostade installationer. Den utnyttjade sårbarheten ska ha möjliggjort för angriparen att injicera valfri SQL-kod i applikationsdatabasen, vilket kan ha lett till administratörsåtkomst och exponerat lagrade inloggningsuppgifter. För mer information om prestandaförbättringar kan du läsa om Lenovo gaming laptop.

Framework säger att man bytte ut sina inloggningsuppgifter så snart man fick besked om intrånget. Bolaget uppger också att inga förändringar gjordes i administratörsåtkomsten eller i system utanför Metabase. Talsmannen Eric Schumacher sade till TechCrunch att intrånget drabbade ”alla kunder”, men ville inte ange något antal. Metabase har samtidigt sagt att minst ett annat företag, Tally, också påverkades. Denna händelse visar hur ett enda verktyg från en extern leverantör kan öppna för breda följder. För ett bolag som bygger sitt varumärke på kontroll och reparerbarhet blir läckan också en påminnelse om hur beroendet av molntjänster kan slå tillbaka. Upptäck mer om Lenovo Legion 7 gaming laptop.