模块化电脑厂商 Framework 通知全部用户信息泄露：姓名、住址、电话、邮箱外泄

　　 IT之家8月9日消息，模块化、可维修电脑制造商Framework表示，由于一家商业智能服务提供商遭到网络攻击，黑客窃取了Framework客户的姓名、电子邮件地址、电话号码和实体地址。Framework已通知所有受影响的客户。

　　当地时间周四，多名Framework用户在社交媒体上表示，他们收到了公司发来的数据泄露通知邮件。

　　 Framework发言人Eric Schumacher告诉TechCrunch，此次数据泄露影响了“所有客户”，但拒绝透露具体受影响人数。Framework的产品相对小众，但有估算认为，该公司迄今已经售出数十万台设备。

　　 TechCrunch看到的通知显示，Framework将此次数据泄露归因于其上游服务商Metabase遭遇的网络攻击。

　　 IT之家注意到，Metabase此前在官网博客中披露了自身遭遇的数据泄露事件。该公司表示，一名攻击者利用一个此前未知的安全漏洞，也就是所谓的“零日漏洞”，入侵了其系统。黑客利用这一漏洞获得了访问客户数据库的权限，这些数据库存储在Metabase的云服务器上。

　　 Framework在发给客户的邮件中还附上了Metabase发给Framework的通知。Metabase在邮件中表示，黑客成功访问了Framework的云端实例。Framework随后展开调查，并确认黑客窃取了客户的个人信息，但支付信息并未受到影响。