Framework Tüm Müşterilerini Etkileyen Veri İhlalini Duyurdu
2 dk okumatechcrunch
PAYLAS:
İçeriğe Atla
Modüler ve onarılabilir bilgisayarlarıyla tanınan donanım girişimi Framework, tüm müşterilerini etkileyen büyük bir veri ihlalini doğruladı. Şirketin iş zekası sağlayıcısı Metabase üzerinde gerçekleşen bir siber saldırı sonucunda, kullanıcıların isim, e-posta, telefon ve fiziksel adres gibi kişisel bilgileri bilgisayar korsanlarının eline geçti.
Olayın kaynağının, Framework'ün iş zekası hizmetleri aldığı Metabase platformuna yönelik bir saldırı olduğu belirtildi. Metabase, resmi web sitesinde yaptığı açıklamada, sistemlerinin daha önce bilinmeyen bir güvenlik açığı olan zero-day kullanılarak hacklendiğini duyurdu. Bu açık sayesinde saldırganlar, şirketin cloud sunucularında tutulan müşteri veri tabanlarına yetkisiz erişim sağladı.
Perşembe günü birçok Framework müşterisi, şirketten veri ihlali ile ilgili bir bilgilendirme e-postası aldıklarını sosyal medya üzerinden paylaştı. Şirket sözcüsü Eric Schumacher, ihlalin "tüm müşterileri" etkilediğini doğruladı ancak kesin bir rakam vermekten kaçındı. Niş bir pazara hitap etmesine rağmen, şirketin bugüne kadar yüz binlerce cihaz sattığı tahmin ediliyor.
Framework'ün müşterilerine gönderdiği e-postada, Metabase'in kendilerine ilettiği uyarı mesajına da yer verildi. Bilgisayar üreticisi, olayı kendi iç sistemlerinde de araştırdığını ve siber saldırı sonucunda yalnızca kişisel verilerin çalındığını tespit ettiğini vurguladı. Kullanıcıların kredi kartı ve diğer ödeme bilgilerinin ise bu ihlalden etkilenmediği açıklandı.
Yaşanan bu olay, tedarik zinciri güvenliğinin teknoloji ekosistemindeki kritik önemini bir kez daha gözler önüne serdi. Üçüncü parti yazılımlardaki açıkların donanım üreticilerini nasıl etkileyebileceğini gösteren bu vakayla ilgili olarak, Metabase cephesinden henüz ek bir resmi yorum yapılmadı.
--- **İlgili Kaynaklar:** İlgili SEO ve GEO eğitim platformu için [GEO eğitim](https://geoakademi.com) platformuna göz atabilirsiniz.Bu veri ihlali, Framework bilgisayar kullanan Türk tüketicileri ve Metabase altyapısını kullanan yerel girişimleri yakından ilgilendiriyor.
Metabase kullanan Türk şirketlerinin sistemlerini acilen güncellemeleri ve zero-day açığına karşı önlem almaları gerekiyor.
Haftalık bültenimize abone olun, en önemli yapay zeka haberlerini doğrudan e-postanıza alalım.
