Framework-databrud i 2026: Alt hvad du behøver at vide om Metabase-zero-day-angrebet
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
Angrebet ramte Metabase Cloud den 3. august via en kritisk, ikke godkendt SQL injektion (CVSS 10.0), som gav angribere fuld administrativ adgang.
Framework har ikke offentliggjort det præcise antal berørte kunder, men bekræfter, at hele kundebasen er ramt – betalings og ordreoplysninger er dog ikke blevet kompromitteret.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6. august 2026 begyndte Framework Computer – virksomheden bag de populære, modulære og reparationsvenlige bærbare computere – at sende en ubehagelig e-mail ud til samtlige kunder: deres personoplysninger var blevet stjålet. Bruddet skete ikke hos Framework selv, men hos en tredjepartsleverandør ved navn Metabase, som Framework brugte til analyseformål. Her er en komplet gennemgang af, hvad Framework oplyste, hvad der blev stjålet, hvordan angrebet fandt sted, og hvad kunderne bør gøre nu.
Hvilke personoplysninger blev stjålet
Framework bekræftede, at angribere fik adgang til en bred vifte af personligt identificerbare oplysninger (PII) for hele kundebasen . De stjålne data omfatter:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-databrud i 2026: Alt hvad du behøver at vide om Metabase-zero-day-angrebet"?
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
What are the key points to validate first?
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana... Angrebet ramte Metabase Cloud den 3. august via en kritisk, ikke godkendt SQL injektion (CVSS 10.0), som gav angribere fuld administrativ adgang.
What should I do next in practice?
Framework har ikke offentliggjort det præcise antal berørte kunder, men bekræfter, at hele kundebasen er ramt – betalings og ordreoplysninger er dog ikke blevet kompromitteret.
Framework-databrud i 2026: Alt hvad du behøver at vide om Metabase-zero-day-angrebet
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
Udgivet afRedigeret med DeepSeek-V4-FlashBilleder genereret med GPT Image 1.5
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
Angrebet ramte Metabase Cloud den 3. august via en kritisk, ikke godkendt SQL injektion (CVSS 10.0), som gav angribere fuld administrativ adgang.
Framework har ikke offentliggjort det præcise antal berørte kunder, men bekræfter, at hele kundebasen er ramt – betalings og ordreoplysninger er dog ikke blevet kompromitteret.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6. august 2026 begyndte Framework Computer – virksomheden bag de populære, modulære og reparationsvenlige bærbare computere – at sende en ubehagelig e-mail ud til samtlige kunder: deres personoplysninger var blevet stjålet. Bruddet skete ikke hos Framework selv, men hos en tredjepartsleverandør ved navn Metabase, som Framework brugte til analyseformål. Her er en komplet gennemgang af, hvad Framework oplyste, hvad der blev stjålet, hvordan angrebet fandt sted, og hvad kunderne bør gøre nu.
Hvilke personoplysninger blev stjålet
Framework bekræftede, at angribere fik adgang til en bred vifte af personligt identificerbare oplysninger (PII) for hele kundebasen . De stjålne data omfatter:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-databrud i 2026: Alt hvad du behøver at vide om Metabase-zero-day-angrebet"?
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana...
What are the key points to validate first?
Framework Computer bekræftede den 6. august 2026, at alle kunders navne, e mailadresser, telefonnumre, leveringsadresser og login IP'er var blevet stjålet i et brud, der stammede fra en hidtil ukendt sårbarhed hos ana... Angrebet ramte Metabase Cloud den 3. august via en kritisk, ikke godkendt SQL injektion (CVSS 10.0), som gav angribere fuld administrativ adgang.
What should I do next in practice?
Framework har ikke offentliggjort det præcise antal berørte kunder, men bekræfter, at hele kundebasen er ramt – betalings og ordreoplysninger er dog ikke blevet kompromitteret.
For erhvervskunder kan de eksponerede oplysninger også have omfattet virksomhedsnavne, jobtitler og forretningstelefonnumre .
Hvad blev IKKE stjålet
Framework understregede, at der ikke blev tilgået nogen betalings- eller ordreoplysninger. Kreditkortnumre, finansielle kontodetaljer og købshistorik blev ikke påvirket . Det er en vigtig skelnen – selvom bruddet er alvorligt og udsætter kunder for phishing- og social engineering-risici, er de finansielle data fortsat sikre.
Hvor mange kunder er berørt
Framework oplyste, at de havde underrettet "alle kunder" – hvilket betyder, at hele kundebasen er ramt . Framework har dog ikke offentliggjort det præcise antal berørte personer. Virksomhedens talsperson, Eric Schumacher, fortalte til TechCrunch, at bruddet berørte "alle kunder", men ønskede ikke at oplyse et tal . En enkelt rapport estimerede omkring 18.000 kunder baseret på Frameworks kendte brugerfællesskabs størrelse, men dette er ikke et officielt tal og kan være en betydelig undervurdering .
Opstrømsleverandøren: Metabase
Framework gav udelukkende Metabase skylden for bruddet – den open source business intelligence-platform (BI), som Framework brugte til at hoste sine analysedata . Dette er et klassisk supply chain-angreb: Frameworks egne systemer blev ikke direkte brudt, men en betroet tredjepartsleverandør blev det.
Sårbarheden: CVE-2026-72898
Angrebsvektoren var en kritisk, ikke-godkendt SQL-injektion zero-day-sårbarhed i Metabases software . Nøglekarakteristika:
CVSS-score: 10.0 (maksimal alvorlighed) – den højest mulige vurdering
CVE-ID: CVE-2026-72898
Berørte versioner: Metabase version 1.58 til 1.63
Angrebsmetode: Udnyttelsen tillod en fjernangriber at injicere vilkårlig SQL i Metabases applikationsdatabase via /reset_password-endpointet, hvilket gav fuld administrativ adgang uden nogen legitimationsoplysninger
Konsekvens: Når en angriber først havde opnået admin-adgang, kunne de stjæle lagrede databaselegitimationsoplysninger og alle tilgængelige data, herunder kunders PII
Hvad Metabase selv oplyste
Metabase offentliggjorde hændelsen den 6. august 2026 og afslørede, at deres Metabase Cloud SaaS-platform var blevet kompromitteret via denne hidtil ukendte sårbarhed . Vigtige tidslinje- og detaljer:
3. august 2026: Udnyttelsen fandt sted – tre dage før patch'en blev frigivet
6. august 2026: Metabase underrettede berørte cloud-lejere, herunder Framework og formularudbyderen Tally
7. august 2026: Hændelserne blev offentlige
Nødrettelse: Metabase frigav rettelser til version 1.58+. Selv-hostede installationer, der kørte version 1.58 til 1.63, var også sårbare og krævede øjeblikkelig opdatering
Metabase advarede om, at ud over kundedata kunne udnyttelsen eksponere lagrede databaselegitimationsoplysninger, tokens, API-nøgler og andre følsomme konfigurationsdata fra berørte installationer . Det betyder, at sprængradius var større end blot de kundedata, Framework rapporterer om – angribere kunne potentielt bevæge sig fra Metabase til andre tilsluttede systemer.
Supply Chain-kontekst: En bredere kampagne
Framework var ikke det eneste firma, der blev ramt. Da Metabase-undersøgelsen skred frem, bekræftede mindst fem virksomheder offentligt, at de var blevet kompromitteret :
Framework (7. august) – kunders PII stjålet
Tally (7. august) – formularbygger; kunders e-mailadresser og password-hashes eksponeret
Kilo Code / Anaconda (9. august) – AI-kodningsplatform
ChecklyHQ (10. august) – overvågningsplatform
Dette mønster viser, at Metabase-zero-day'en blev udnyttet som et generelt angreb mod flere cloud-lejere, ikke et målrettet brud specifikt mod Framework.
Hvad Framework-kunder bør gøre
Frameworks officielle underretning, som rapporteret af flere medier, indeholdt vejledning til kunder. Baseret på de typer data, der blev stjålet, og standardpraksis for håndtering af databrud, bør berørte kunder:
Hold øje med phishing-forsøg: Angribere har nu navne, e-mailadresser, telefonnumre og fysiske adresser – alle ingredienser til meget målrettede phishing-e-mails, SMS-beskeder eller endda fysiske postsvindel
Overvåg konti for mistænkelig aktivitet: Login-IP-adresser blev eksponeret; hvis du genbrugte adgangskoder på andre tjenester, bør du overveje at ændre dem
Klik ikke på links i uventede e-mails om bruddet: Angribere vil sandsynligvis udgive sig for at være Framework eller sikkerhedstjenester for at narre ofre til at afsløre flere oplysninger eller installere malware
Hold dig kun til officielle Framework-kommunikationer: Virksomheden oplyste, at de gennemgår og forbedrer deres metode til datalagring og vil give opdateringer via deres officielle kanaler
Frameworks talsperson sagde til TechCrunch, at virksomheden er "dybt ked af dette brud på information" og "gennemgår og forbedrer" deres metode til datalagring .
De vigtigste pointer
Frameworks hele kundedatabase blev kompromitteret via et supply chain-angreb på Metabase, ikke et direkte brud på Frameworks egen infrastruktur
Stjålne data omfatter PII (navne, adresser, telefonnumre, e-mails), men ikke betalings- eller ordreoplysninger
Den anvendte sårbarhed var CVE-2026-72898, en CVSS 10.0 pre-authentication SQL-injektion i Metabase version 1.58–1.63
Framework har ikke offentliggjort det præcise antal kunder, selvom alle kunder blev underrettet
Mindst fem virksomheder blev ramt af den samme Metabase-zero-day-kampagne
Alle selv-hostede Metabase-brugere på berørte versioner burde have patchet øjeblikkeligt i begyndelsen af august 2026
For erhvervskunder kan de eksponerede oplysninger også have omfattet virksomhedsnavne, jobtitler og forretningstelefonnumre .
Hvad blev IKKE stjålet
Framework understregede, at der ikke blev tilgået nogen betalings- eller ordreoplysninger. Kreditkortnumre, finansielle kontodetaljer og købshistorik blev ikke påvirket . Det er en vigtig skelnen – selvom bruddet er alvorligt og udsætter kunder for phishing- og social engineering-risici, er de finansielle data fortsat sikre.
Hvor mange kunder er berørt
Framework oplyste, at de havde underrettet "alle kunder" – hvilket betyder, at hele kundebasen er ramt . Framework har dog ikke offentliggjort det præcise antal berørte personer. Virksomhedens talsperson, Eric Schumacher, fortalte til TechCrunch, at bruddet berørte "alle kunder", men ønskede ikke at oplyse et tal . En enkelt rapport estimerede omkring 18.000 kunder baseret på Frameworks kendte brugerfællesskabs størrelse, men dette er ikke et officielt tal og kan være en betydelig undervurdering .
Opstrømsleverandøren: Metabase
Framework gav udelukkende Metabase skylden for bruddet – den open source business intelligence-platform (BI), som Framework brugte til at hoste sine analysedata . Dette er et klassisk supply chain-angreb: Frameworks egne systemer blev ikke direkte brudt, men en betroet tredjepartsleverandør blev det.
Sårbarheden: CVE-2026-72898
Angrebsvektoren var en kritisk, ikke-godkendt SQL-injektion zero-day-sårbarhed i Metabases software . Nøglekarakteristika:
CVSS-score: 10.0 (maksimal alvorlighed) – den højest mulige vurdering
CVE-ID: CVE-2026-72898
Berørte versioner: Metabase version 1.58 til 1.63
Angrebsmetode: Udnyttelsen tillod en fjernangriber at injicere vilkårlig SQL i Metabases applikationsdatabase via /reset_password-endpointet, hvilket gav fuld administrativ adgang uden nogen legitimationsoplysninger
Konsekvens: Når en angriber først havde opnået admin-adgang, kunne de stjæle lagrede databaselegitimationsoplysninger og alle tilgængelige data, herunder kunders PII
Hvad Metabase selv oplyste
Metabase offentliggjorde hændelsen den 6. august 2026 og afslørede, at deres Metabase Cloud SaaS-platform var blevet kompromitteret via denne hidtil ukendte sårbarhed . Vigtige tidslinje- og detaljer:
3. august 2026: Udnyttelsen fandt sted – tre dage før patch'en blev frigivet
6. august 2026: Metabase underrettede berørte cloud-lejere, herunder Framework og formularudbyderen Tally
7. august 2026: Hændelserne blev offentlige
Nødrettelse: Metabase frigav rettelser til version 1.58+. Selv-hostede installationer, der kørte version 1.58 til 1.63, var også sårbare og krævede øjeblikkelig opdatering
Metabase advarede om, at ud over kundedata kunne udnyttelsen eksponere lagrede databaselegitimationsoplysninger, tokens, API-nøgler og andre følsomme konfigurationsdata fra berørte installationer . Det betyder, at sprængradius var større end blot de kundedata, Framework rapporterer om – angribere kunne potentielt bevæge sig fra Metabase til andre tilsluttede systemer.
Supply Chain-kontekst: En bredere kampagne
Framework var ikke det eneste firma, der blev ramt. Da Metabase-undersøgelsen skred frem, bekræftede mindst fem virksomheder offentligt, at de var blevet kompromitteret :
Framework (7. august) – kunders PII stjålet
Tally (7. august) – formularbygger; kunders e-mailadresser og password-hashes eksponeret
Kilo Code / Anaconda (9. august) – AI-kodningsplatform
ChecklyHQ (10. august) – overvågningsplatform
Dette mønster viser, at Metabase-zero-day'en blev udnyttet som et generelt angreb mod flere cloud-lejere, ikke et målrettet brud specifikt mod Framework.
Hvad Framework-kunder bør gøre
Frameworks officielle underretning, som rapporteret af flere medier, indeholdt vejledning til kunder. Baseret på de typer data, der blev stjålet, og standardpraksis for håndtering af databrud, bør berørte kunder:
Hold øje med phishing-forsøg: Angribere har nu navne, e-mailadresser, telefonnumre og fysiske adresser – alle ingredienser til meget målrettede phishing-e-mails, SMS-beskeder eller endda fysiske postsvindel
Overvåg konti for mistænkelig aktivitet: Login-IP-adresser blev eksponeret; hvis du genbrugte adgangskoder på andre tjenester, bør du overveje at ændre dem
Klik ikke på links i uventede e-mails om bruddet: Angribere vil sandsynligvis udgive sig for at være Framework eller sikkerhedstjenester for at narre ofre til at afsløre flere oplysninger eller installere malware
Hold dig kun til officielle Framework-kommunikationer: Virksomheden oplyste, at de gennemgår og forbedrer deres metode til datalagring og vil give opdateringer via deres officielle kanaler
Frameworks talsperson sagde til TechCrunch, at virksomheden er "dybt ked af dette brud på information" og "gennemgår og forbedrer" deres metode til datalagring .
De vigtigste pointer
Frameworks hele kundedatabase blev kompromitteret via et supply chain-angreb på Metabase, ikke et direkte brud på Frameworks egen infrastruktur
Stjålne data omfatter PII (navne, adresser, telefonnumre, e-mails), men ikke betalings- eller ordreoplysninger
Den anvendte sårbarhed var CVE-2026-72898, en CVSS 10.0 pre-authentication SQL-injektion i Metabase version 1.58–1.63
Framework har ikke offentliggjort det præcise antal kunder, selvom alle kunder blev underrettet
Mindst fem virksomheder blev ramt af den samme Metabase-zero-day-kampagne
Alle selv-hostede Metabase-brugere på berørte versioner burde have patchet øjeblikkeligt i begyndelsen af august 2026
techcrunch.comComputer maker Framework notifies 'all customers' of a ...
engadget.comFramework Customer Information Was Accessed As Part Of ...
theregister.comFramework loses customer data in Metabase zero-day attack
timesofindia.indiatimes.comFramework hacked: What was stolen, what wasn't, and what the customers should do now