Framework'ta Veri İhlali: Müşteri Bilgileri Tehlikede, Ödeme Bilgileri Güvende

Framework, onarıma ve yükseltmeye uygun bilgisayarlar üreten bir şirket, müşterilerine gönderdiği bir e-posta ile veri ihlalinin meydana geldiğini bildirdi. 6 Ağustos Perşembe günü gönderilen e-posta, müşteri isimleri, giriş IP'leri, adresler, telefon numaraları ve e-posta adreslerinin, şirketin iş veritabanı sağlayıcısı Metabase üzerinden erişildiğini ortaya koydu. Ancak ödeme bilgileri bu ihlalde yer almadı.

Şirket, Metabase'in açıklamalarını da içeren bir e-posta gönderdi. Metabase, 3 Ağustos'ta saldırıyı tespit ettiklerini ve durumu ele almak için aldıkları önlemleri detaylandırdı. Metabase'in kendi web sitesinde yer alan bir blogda, birinin "bilinmeyen (0-gün) zafiyeti" kullanarak verilere erişim sağladığı ifade edildi. Metabase, bu zafiyetin tespit edilip düzeltildiğini belirtti. Sağlayıcının bulguları ve güvenlik önerileri ise şu an için "ön sözleşme" niteliğinde.

Metabase, Framework'e gönderdiği bir e-postada, olayın tam doğası ve kapsamını anlamak için üçüncü taraf bir adli araştırma firmasıyla çalıştıklarını paylaştı.

Framework ise ihlal bildirildikten sonra kimlik bilgilerini değiştirdiğini ve "Metabase dışında sistemlere erişim ya da yönetici erişiminde herhangi bir değişiklik olmadığını" doğruladığını açıkladı. Şirket, ayrıca dış veritabanı sağlayıcılarında veri depolama metodolojisini gözden geçirdiğini ve geliştirdiğini de vurguladı.

Framework için bu veri ihlali, kötü bir zamanlama ile gerçekleşti. Bu yılın başlarında heyecan verici yeni ürünlerin tanıtımını yapmasına rağmen, şirket mevcut bellek kıtlığı ile diğerlerinden daha fazla mücadele etti. Framework, Ocak ayında fiyat artışı duyurmuş ve Mart ayında tekrar fiyatları yükseltmek zorunda kalmıştı. Yeni Framework Laptop Pro için ön sipariş topladıktan kısa bir süre sonra, artan bileşen maliyetleri nedeniyle bazı ön siparişlerde reklam edilenin altında RAM sunmak zorunda kaldı ve bu durumu kabul etmeyen müşterilere tam geri ödeme teklif etti.