شركة الحواسيب Framework تُخطر "جميع عملائها" بحدوث اختراق بيانات

قالت Framework، وهي شركة تصنع حواسيب معيارية قابلة للإصلاح، إنها أخطرت جميع عملائها بأن قراصنة سرقوا أسماءهم وعناوين بريدهم الإلكتروني وأرقام هواتفهم وعناوينهم الفعلية، بسبب حادثة وقعت لدى شركة توفر خدمات ذكاء الأعمال. وقال عدد من عملاء Framework يوم الخميس على وسائل التواصل الاجتماعي إنهم تلقوا رسالة بريد إلكتروني من الشركة تُخطرهم باختراق البيانات.

وقال المتحدث باسم Framework، Eric Schumacher، لموقع TechCrunch إن الاختراق طال “جميع العملاء”، لكنه رفض تحديد عدد بعينه. وتُعد حواسيب Framework منتجاً متخصصاً نسبياً، لكن بعض التقديرات تشير إلى أن الشركة باعت مئات الآلاف من الأجهزة.

وبحسب الإخطار الذي اطلع عليه TechCrunch، عزت الشركة اختراق البيانات إلى هجوم إلكتروني سابق استهدف Metabase. وكشفت Metabase عن اختراقها الخاص في تدوينة على موقعها الإلكتروني، قائلة إنها تعرضت للاختراق من قِبل جهة استغلت ثغرة أمنية غير معروفة، أي ما يُعرف بثغرة “يوم الصفر” (zero-day). وقالت الشركة إن القراصنة استغلوا الثغرة للحصول على القدرة على الوصول إلى قواعد بيانات العملاء المخزنة على خوادم Metabase السحابية.

وفي رسالتها إلى العملاء، أرفقت Framework أيضاً الرسالة التي أرسلتها Metabase إلى الشركة، والتي أفادت بأن القراصنة وصلوا إلى نسخة Framework السحابية. وقالت Framework إنها حققت في الحادثة ووجدت أن القراصنة سرقوا البيانات الشخصية لعملائها، لكن ذلك لم يشمل معلومات الدفع الخاصة بهم. ولم ترد Metabase على طلب للتعليق.

لماذا يهم

يُعد الاختراق تذكيراً آخر بأن أمن أي شركة لا يكون أقوى من أضعف حلقة في سلسلة مورّديها — إذ لم تتعرض أنظمة Framework نفسها للاختراق، لكن بيانات عملائها تسربت رغم ذلك عبر أداة ذكاء أعمال كانت تعتمد عليها.