Beim Laptop-Hersteller Framework ist es zu einem Datenleck gekommen. Angreifer konnten auf persönliche Informationen von Kunden zugreifen. Der Angriff erfolgte allerdings nicht direkt auf die Systeme von Framework. Ausgangspunkt war die Business-Intelligence-Plattform Metabase, die Framework zur Analyse eigener Daten nutzt.
Am 6. August 2026 bestätigte Metabase einen Angriff auf seine Cloud-Infrastruktur. Dabei wurde eine bis dahin unbekannte Zero-Day-Schwachstelle ausgenutzt. Zu den Kunden, deren Metabase-Instanz tatsächlich von den Angreifern erreicht wurde, gehörte Framework.
→ weiterlesen







