A Framework laptopgyártó nyilvánosságra hozta az adatbiztonsági incidenst, miután egy zero-day támadás érte a Metabase elemzési szolgáltatót

A Framework e-mailben értesítette ügyfeleit egy adatbiztonsági incidensről, amelynek során személyes adatok kerültek nyilvánosságra, miután a Metabase, az üzleti intelligencia-szolgáltatója, zero-day támadás áldozatává vált. Az e-mailt a Reddit-felhasználó MeLikaDoTheChaCha tette közzé. A Framework augusztus 6-án, csütörtök este küldte ki az értesítést, amelyben közölte, hogy az ügyfelek neveihez, bejelentkezési IP-címeihez, lakcíméhez, telefonszámához és e-mail-címéhez fértek hozzá. 

A Metabase augusztus 6-án hozta nyilvánosságra a támadást, figyelmeztetve arra, hogy a Metabase Cloud platformját egy korábban ismeretlen, az 1.58-as és annál újabb verziókat érintő sebezhetőség révén feltörték. Hozzátette, hogy az önállóan üzemeltetett telepítések is veszélyben voltak. A támadó állítólag a sebezhetőséget kihasználva tetszőleges SQL-parancsokat juttatott be az alkalmazás adatbázisába, amivel potenciálisan rendszergazdai hozzáférést szerzett, és nyilvánosságra hozta a tárolt adatbázis-hitelesítő adatokat.

A Framework közlése szerint a bejelentés után azonnal megváltoztatta a hitelesítő adatait, és megerősítette, hogy a Metabase-en kívüli rendszerekben és a rendszergazdai hozzáférésben nem történt változás. Eric Schumacher szóvivő a TechCrunch-nak elmondta, hogy a biztonsági rés „minden ügyfelet” érintett, de konkrét számot nem kívánt közölni. A Framework még vizsgálja, hogy az üzleti szintű ügyfeleket is érintette-e az incidens. A Metabase zero-day sebezhetőségéről ismert, hogy legalább egy másik vállalatot, a Tally-t is érintette.