ⓘ Notebookcheck
Der Framework Laptop 13 Pro
Der für reparaturfreundliche Notebooks bekannter Hersteller hat feststellen müssen, dass die Sicherheit von Kundendaten auch vom schwächsten externen Dienstleister abhängt. Kundendaten von Framework sind in die Hände Unbefugter gelangt, ohne dass dem Unternehmen selbst ein Fehler unterlaufen ist.
Framework hat Kunden per E-Mail über einen Sicherheitsvorfall informiert, bei dem persönliche Daten offengelegt worden sind. Ursache war ein Zero-Day-Angriff auf den Business-Intelligence-Dienstleister Metabase. Der Reddit-Nutzer MeLikaDoTheChaCha hat die E-Mail veröffentlicht. Framework hat die Benachrichtigung am Abend des Donnerstags, 6. August, verschickt. Demnach haben Unbefugte auf Namen, bei der Anmeldung verwendete IP-Adressen, Anschriften, Telefonnummern und E-Mail-Adressen von Kunden zugegriffen.
Der Reddit-Post zur Datenpanne von Framework
Metabase hat den Angriff am 6. August bekannt gegeben und davor gewarnt, dass seine Cloud-Plattform über eine zuvor unbekannte Schwachstelle in Version 1.58 und neuer kompromittiert worden ist. Auch selbst gehostete Installationen waren demnach gefährdet. Der Angreifer soll die Sicherheitslücke genutzt haben, um beliebige SQL-Befehle in die Anwendungsdatenbank einzuschleusen. Dadurch könnte er Administratorzugriff erlangt und gespeicherte Datenbank-Zugangsdaten offengelegt haben.
Framework hat nach eigenen Angaben sämtliche Zugangsdaten ausgetauscht, nachdem das Unternehmen über den Vorfall informiert worden war. Veränderungen an Administratorrechten oder an Systemen außerhalb von Metabase seien nicht festgestellt worden. Sprecher Eric Schumacher hat gegenüber TechCrunch erklärt, dass «alle Kunden» betroffen seien, eine konkrete Zahl aber nicht genannt. Framework untersucht noch, ob auch Geschäftskunden betroffen sind. Die Zero-Day-Schwachstelle von Metabase hat nach bisherigen Erkenntnissen mindestens ein weiteres Unternehmen getroffen, Tally.
Autor des Originals: Giang Bùi – Tech Writer – 73 Artikel auf Notebookcheck veröffentlicht seit 2026
Instead of sports, I spent my school years buried in researching about everything tech, looking into chips and specs instead of doing whatever normal kids did. I am now writing for NotebookCheck, hoping that research finally reaches more people than just me and a text file.
Übersetzer: Enrico Frahn – Senior Tech Writer – 9234 Artikel auf Notebookcheck veröffentlicht seit 2021
Der Technik-Virus hat mich schon in jungen Jahren befallen, als ich zu Pentium II Zeiten meine ersten Schritte im PC-Bereich wagte. Seither gehören für mich das Modden, Übertakten und die akribische Pflege meiner Hardware einfach dazu. Während meiner Studienzeit entwickelte ich zudem ein spezielles Interesse an mobilen Technologien, die den stressigen Studienalltag erheblich erleichtern können. Nachdem ich bei einer Tätigkeit im Marketing meine Liebe für das Kreieren von Webinhalten gefunden habe, begebe ich mich nun als Redakteur bei Notebookcheck auf die Suche nach den spannendsten Themen aus der faszinierenden Welt der Technik. Außerhalb des Büros hege ich eine besondere Leidenschaft für den Motorsport und das Mountainbiking.