Des données de clients de Framework volées via une faille de Metabase
Une faille zero-day d'injection SQL sans authentification dans Metabase a été exploitée pour compromettre l'environnement d'analyse des clients de Framework. Les coordonnées, adresses et adresses IP de connexion des clients ont été volées, et Framework a notifié la violation de données à l'ensemble de ses clients.
L’essentiel
- Organisme touché
- Framework
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Coordonnées, adresses et adresses IP de connexion des clients
- Cause / méthode
- Exploitation d'une faille zero-day d'injection SQL sans authentification dans Metabase
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesTéléphoneAdresse
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
Chronologie
- Le vol de données de clients de Framework via la faille de Metabase et la notification de la violation à tous les clients ont été signalés.
2 articles liés
Autres incidents : Framework
Un hameçonnage chez le cabinet comptable externe de Framework entraîne une fuite de données clients
Impact : Noms, adresses e-mail et soldes impayés des clients
Un employé du cabinet comptable externe de Framework, trompé par un e-mail usurpant l'identité du PDG, a transmis à l'attaquant une feuille de calcul contenant des informations clients. Les informations divulguées comprenaient les noms, adresses e-mail et soldes impayés des clients. Framework a informé les clients concernés de l'incident.
Articles liés : 2 →
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.