Framework客户信息因Metabase漏洞被利用而遭窃取
Metabase的免认证SQL注入零日漏洞被利用,Framework的客户分析环境遭入侵。客户联系方式、地址和登录IP被窃取,Framework已向全部客户通报数据泄露。
核心信息
- 受害机构
- Framework
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 尚未确认
- 损失规模
- 客户联系方式、地址、登录IP
- 原因·手法
- 利用Metabase的免认证SQL注入零日漏洞
- 地区
- 美国
如果信息被泄露，请这样做
泄露项目电话号码地址
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- 通过Metabase漏洞窃取Framework客户信息及向全部客户发出入侵通知的消息被披露。
相关报道 2 篇
Framework的其他事件
Framework外部会计公司遭网络钓鱼致客户信息泄露
损失：客户姓名、电子邮件地址及未付金额
Framework外部会计公司的一名员工被冒充CEO的电子邮件欺骗，将包含客户信息的电子表格发送给了攻击者。泄露信息包括客户姓名、电子邮件地址和未付金额。Framework已向受影响客户通报此事。
相关报道 2篇 →
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。