El fabricante de computadoras Framework notifica una filtración de datos a "todos los clientes"

Framework, una empresa que fabrica computadoras modulares y reparables, dijo que notificó a todos sus clientes que piratas informáticos robaron sus nombres, direcciones de correo electrónico, números de teléfono y direcciones físicas, debido a un incidente en una empresa que ofrece servicios de inteligencia empresarial. El jueves, varios clientes de Framework dijeron en redes sociales que habían recibido un correo electrónico de la compañía notificándoles sobre la filtración de datos.

El vocero de Framework, Eric Schumacher, dijo a TechCrunch que la filtración afectó a “todos los clientes”, pero se negó a precisar una cifra. Las computadoras de Framework son un producto relativamente de nicho, pero algunas estimaciones indican que la empresa ha vendido cientos de miles de dispositivos.

Según la notificación vista por TechCrunch, la compañía atribuyó la filtración de datos a un ciberataque previo en Metabase. Metabase divulgó su propia filtración en una entrada de blog en su sitio web, donde dijo que fue hackeada por alguien que explotó una falla de seguridad desconocida, un llamado “zero-day”. La compañía dijo que los hackers aprovecharon la falla para obtener la capacidad de acceder a las bases de datos de los clientes almacenadas en los servidores en la nube de Metabase.

En su correo a los clientes, Framework también incluyó el correo que Metabase le envió a la compañía, en el que se afirmaba que los hackers accedieron a la instancia en la nube de Framework. Framework dijo que investigó el incidente y descubrió que los hackers habían robado los datos personales de sus clientes, pero no incluyó su información de pago. Metabase no respondió a una solicitud de comentarios.

Por qué importa

La filtración es otro recordatorio de que la seguridad de una empresa es tan sólida como el eslabón más débil de sus proveedores: los propios sistemas de Framework no fueron comprometidos, pero los datos de sus clientes se filtraron de todos modos a través de una herramienta de inteligencia empresarial de la que dependía.