Framework

had datalek

“Datzelfde mechanisme lag begin augustus onder het lek bij laptopmaker Framework.”

leeddatalekvia Metabase

“Een zeroday in analysetool Metabase gaf aanvallers toegang tot de klantendatabase van laptopmaker Framework”

schrijft de toegang van business-intelligenceplatforms terug te schroeven tot alleen de kolommen die voor de analyse nodig zijn

“schrijft daarnaast de toegang van business-intelligenceplatforms terug te schroeven tot alleen de kolommen die voor de analyse nodig zijn”

stelde vast dat er buiten Metabase niets was aangeraakt

“stelde vast dat er buiten Metabase niets was aangeraakt”

roteerde alle databasewachtwoorden richting Metabase

“Het bedrijf roteerde alle databasewachtwoorden richting Metabase”

heeft klantgegevens blootgelegd

“Zeroday in analysetool Metabase legt klantgegevens bij Framework bloot”

zei dat de aanvaller gegevens heeft ingezien

“Beide bedrijven zeggen dat de aanvaller de gegevens heeft ingezien.”

maakte niet bekend hoeveel klanten getroffen zijn

“Hoeveel klanten het precies betreft, maakte Framework niet bekend.”

waarschuwde zijn klanten voor een lek met namen, adressen en telefoonnummers

“Framework mailde zijn klanten diezelfde dag”

meldde klanten over een datalek

“Framework mailde zijn klanten diezelfde dag.”