El fabricante de ordenadores portátiles Framework revela una filtración de datos tras un ataque de día cero contra el proveedor de análisis Metabase

Framework ha enviado un correo electrónico a sus clientes para informarles de una filtración de datos que ha dejado al descubierto información personal, después de que Metabase, su proveedor de inteligencia empresarial, sufriera un ataque de día cero. El correo electrónico fue compartido por la usuaria de Reddit MeLikaDoTheChaCha. Framework envió la notificación la tarde del jueves 6 de agosto, en la que indicaba que se había accedido a los nombres de los clientes, las direcciones IP de inicio de sesión, las direcciones postales, los números de teléfono y las direcciones de correo electrónico. 

Metabase reveló el ataque el 6 de agosto y advirtió de que su plataforma Metabase Cloud se había visto comprometida a través de una vulnerabilidad hasta entonces desconocida que afectaba a las versiones 1.58 y superiores. Añadió que las instalaciones autohospedadas también corrían riesgo. Según se ha informado, el atacante utilizó la vulnerabilidad para inyectar código SQL arbitrario en la base de datos de la aplicación, lo que le permitió, potencialmente, obtener acceso de administrador y exponer las credenciales almacenadas en la base de datos.

Framework afirma que renovó sus credenciales tan pronto como fue notificada y confirmó que no se produjeron cambios en el acceso administrativo ni en los sistemas ajenos a Metabase. El portavoz Eric Schumacher declaró a TechCrunch que la brecha afectó a «todos los clientes», pero se negó a facilitar una cifra concreta. Framework sigue investigando si los clientes del nivel empresarial también se vieron afectados. Se sabe, además, que la vulnerabilidad de día cero de Metabase ha afectado al menos a otra empresa, Tally.