Frameworkin tietomurto 2026: Kaikki asiakkaat menettivät henkilötietonsa Metabasen nollapäivähaavoittuvuuden takia
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena. Metabaseen kohdistui hyökkäys 3.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena.
Metabaseen kohdistui hyökkäys 3. elokuuta 2026 kriittisen SQL injektio haavoittuvuuden kautta (CVSS 10.0).
Framework ei ole paljastanut tarkkaa asiakasmäärää, mutta ilmoitti, että koko asiakaskunta on altistunut.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Elokuun 6. päivänä 2026 Framework Computer – yritys, joka tunnetaan modulaarisista ja korjattavista kannettavistaan – alkoi lähettää jokaiselle asiakkaalleen sähköpostia, jossa kerrottiin huonoja uutisia: heidän henkilötietonsa oli varastettu. Tietomurto ei tapahtunut Frameworkin omissa järjestelmissä, vaan se sai alkunsa ulkopuolisesta analytiikkatoimittajasta, Metabasesta, jossa hyökkääjät käyttivät hyväkseen aiemmin tuntematonta, korkeimman vakavuusluokan haavoittuvuutta. Tässä on täydellinen erittely siitä, mitä Framework paljasti, mitä tietoja varastettiin, miten hyökkäys toimi ja mitä asiakkaiden tulisi tehdä seuraavaksi.
Mitä henkilötietoja varastettiin
Framework vahvisti, että hyökkääjät pääsivät käsiksi laajaan joukkoon henkilötietoja koko asiakaskunnasta . Varastettuihin tietoihin kuuluvat:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Frameworkin tietomurto 2026: Kaikki asiakkaat menettivät henkilötietonsa Metabasen nollapäivähaavoittuvuuden takia"?
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena.
What are the key points to validate first?
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena. Metabaseen kohdistui hyökkäys 3. elokuuta 2026 kriittisen SQL injektio haavoittuvuuden kautta (CVSS 10.0).
What should I do next in practice?
Framework ei ole paljastanut tarkkaa asiakasmäärää, mutta ilmoitti, että koko asiakaskunta on altistunut.
Frameworkin tietomurto 2026: Kaikki asiakkaat menettivät henkilötietonsa Metabasen nollapäivähaavoittuvuuden takia
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena. Metabaseen kohdistui hyökkäys 3.
JulkaisijaMuokattu mallilla DeepSeek-V4-FlashKuvat luotu mallilla GPT Image 1.5
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena.
Metabaseen kohdistui hyökkäys 3. elokuuta 2026 kriittisen SQL injektio haavoittuvuuden kautta (CVSS 10.0).
Framework ei ole paljastanut tarkkaa asiakasmäärää, mutta ilmoitti, että koko asiakaskunta on altistunut.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Elokuun 6. päivänä 2026 Framework Computer – yritys, joka tunnetaan modulaarisista ja korjattavista kannettavistaan – alkoi lähettää jokaiselle asiakkaalleen sähköpostia, jossa kerrottiin huonoja uutisia: heidän henkilötietonsa oli varastettu. Tietomurto ei tapahtunut Frameworkin omissa järjestelmissä, vaan se sai alkunsa ulkopuolisesta analytiikkatoimittajasta, Metabasesta, jossa hyökkääjät käyttivät hyväkseen aiemmin tuntematonta, korkeimman vakavuusluokan haavoittuvuutta. Tässä on täydellinen erittely siitä, mitä Framework paljasti, mitä tietoja varastettiin, miten hyökkäys toimi ja mitä asiakkaiden tulisi tehdä seuraavaksi.
Mitä henkilötietoja varastettiin
Framework vahvisti, että hyökkääjät pääsivät käsiksi laajaan joukkoon henkilötietoja koko asiakaskunnasta . Varastettuihin tietoihin kuuluvat:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Frameworkin tietomurto 2026: Kaikki asiakkaat menettivät henkilötietonsa Metabasen nollapäivähaavoittuvuuden takia"?
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena.
What are the key points to validate first?
Framework vahvisti, että jokaisen asiakkaan nimi, sähköpostiosoite, puhelinnumero, toimitusosoite ja kirjautumis IP osoite varastettiin analytiikkatoimittaja Metabasen nollapäivähaavoittuvuuden seurauksena. Metabaseen kohdistui hyökkäys 3. elokuuta 2026 kriittisen SQL injektio haavoittuvuuden kautta (CVSS 10.0).
What should I do next in practice?
Framework ei ole paljastanut tarkkaa asiakasmäärää, mutta ilmoitti, että koko asiakaskunta on altistunut.
Yritysasiakkailta paljastuneet tiedot saattavat sisältää myös yritysten nimiä, tehtävänimikkeitä ja yritysten puhelinnumeroita .
Mitä EI varastettu
Framework korosti, että maksu- tai tilaustietoja ei varastettu. Luottokorttinumerot, pankkitilitiedot ja ostohistoria eivät vaarantuneet . Tämä on tärkeä ero – vaikka tietomurto on vakava ja altistaa asiakkaat tietojenkalastelulle ja sosiaaliselle manipuloinnille, taloudelliset tilitiedot ovat turvassa.
Kuinka monta asiakasta altistui
Framework ilmoitti tiedottaneensa "kaikkia asiakkaita" – eli tietomurto koski koko asiakaskuntaa . Framework ei kuitenkaan ole julkisesti paljastanut tarkkaa määrää vahinkoa kärsineistä henkilöistä. Yhtiön tiedottaja Eric Schumacher kertoi TechCrunchille, että tietomurto koski "kaikkia asiakkaita", mutta kieltäytyi tarkentamasta lukua . Yksi raportti arvioi, että asiakkaita olisi noin 18 000 Frameworkin tunnetun käyttäjäyhteisön koon perusteella, mutta tämä ei ole virallinen luku ja saattaa olla merkittävä aliarvio .
Ulkopuolinen toimittaja: Metabase
Framework syytti tietomurrosta täysin Metabasea, avoimen lähdekoodin liiketoimintatiedon hallinnan (BI) alustaa, jota Framework käytti analytiikkadatan isännöintiin . Tämä on klassinen toimitusketjuhyökkäys – Frameworkin omiin järjestelmiin ei murtauduttu suoraan, vaan luotettu kolmannen osapuolen toimittaja vaarantui.
Haavoittuvuus: CVE-2026-72898
Hyökkäysvektorina oli kriittinen, tunnistautumaton SQL-injektio-nollapäivähaavoittuvuus Metabasen ohjelmistossa . Keskeiset ominaisuudet:
CVSS-pisteet: 10.0 (korkein vakavuus) – korkein mahdollinen arvosana
CVE-tunnus: CVE-2026-72898
Vaikutetut versiot: Metabasen versiot 1.58–1.63
Hyökkäystapa: Haavoittuvuus mahdollisti etähyökkääjän lisätä mielivaltaista SQL-koodia Metabasen sovellustietokantaan /reset_password-päätepisteen kautta, myöntäen täydet ylläpitäjäoikeudet ilman mitään tunnistautumista
Vaikutus: Saatuaan ylläpitäjäoikeudet hyökkääjä pystyi varastamaan tallennettuja tietokantatunnuksia ja kaikkia käytettävissä olevia tietoja, mukaan lukien asiakkaiden henkilötiedot
Mitä Metabase itse paljasti
Metabase paljasti tapahtuman 6. elokuuta 2026 kertoen, että sen Metabase Cloud SaaS -alustaan oli murtauduttu tämän aiemmin tuntemattoman haavoittuvuuden kautta . Keskeiset tiedot aikajanasta:
3. elokuuta 2026: Hyväksikäyttö tapahtui – kolme päivää ennen korjaustiedoston julkaisua
6. elokuuta 2026: Metabase ilmoitti vaikutetuille pilviasiakkaille, kuten Frameworkille ja lomaketyökalu Tallylle
7. elokuuta 2026: Tapaukset tulivat julkisiksi
Hätäkorjaus: Metabase julkaisi korjaukset versioille 1.58+. Myös itse isännöidyt versiot 1.58–1.63 olivat haavoittuvia ja vaativat välitöntä päivitystä
Metabase varoitti, että asiakastietojen lisäksi hyväksikäyttö saattoi paljastaa tallennettuja tietokantatunnuksia, tokeneita, API-avaimia ja muita arkaluonteisia konfigurointitietoja vaikutetuista instansseista . Tämä tarkoittaa, että räjähdysalue ulottui paljon pidemmälle kuin vain niihin asiakastietoihin, joita Framework nyt paljastaa – hyökkääjät saattoivat mahdollisesti siirtyä Metabasesta muihin kytkettyihin järjestelmiin.
Framework ei ollut ainoa yritys, johon isku kohdistui. Metabasen tutkinnan edetessä vähintään viisi yritystä on julkisesti vahvistanut joutuneensa hyökkäyksen kohteeksi :
Tally (7. elokuuta) – lomaketyökalu; asiakkaiden sähköpostiosoitteet ja salasanatiivisteet paljastuivat
n8n (8. elokuuta) – työnkulkujen automaatioalusta
Kilo Code / Anaconda (9. elokuuta) – tekoälypohjainen koodausalusta
ChecklyHQ (10. elokuuta) – monitorointialusta
Tämä kuvio osoittaa, että Metabasen nollapäivähaavoittuvuutta käytettiin yleishyökkäyksenä useita pilviasiakkaita vastaan, eikä se ollut kohdennettu isku erityisesti Frameworkia vastaan.
Mitä Frameworkin asiakkaiden tulisi tehdä
Frameworkin virallinen ilmoitus, josta useat tiedotusvälineet ovat raportoineet, sisälsi ohjeita asiakkaille. Varastettujen tietotyyppien ja vakiintuneiden tietomurtokäytäntöjen perusteella vaikutettujen asiakkaiden tulisi:
Varo tietojenkalasteluyrityksiä: Hyökkääjillä on nyt nimet, sähköpostiosoitteet, puhelinnumerot ja fyysiset osoitteet – kaikki ainekset erittäin kohdennettuihin tietojenkalasteluviesteihin, tekstiviesteihin tai jopa fyysisiin postihuijauksiin
Seuraa tilejä epäilyttävän toiminnan varalta: Kirjautumisen IP-osoitteet paljastuivat; jos olet käyttänyt samoja salasanoja muissa palveluissa, harkitse niiden vaihtamista
Älä klikkaa linkkejä odottamattomissa tietomurtoa koskevissa sähköposteissa: Hyökkääjät todennäköisesti esiintyvät Frameworkina tai tietoturvapalveluina huijatakseen uhreja paljastamaan lisätietoja tai asentamaan haittaohjelmia
Tarkista vain viralliset Framework-viestit: Yritys kertoi arvioivansa ja parantavansa tietojen tallennusmenetelmiään ja tiedottaa päivityksistä virallisten kanaviensa kautta
Frameworkin edustaja kertoi TechCrunchille yrityksen olevan "syvästi pahoillaan tästä tietomurrosta" ja "arvioivan ja parantavan" tietojen tallennusmenetelmiään .
Tärkeimmät huomiot
Frameworkin koko asiakastietokanta vaarantui Metabaseen kohdistuneen toimitusketjuhyökkäyksen kautta, ei suoran Frameworkin infrastruktuuriin kohdistuneen murron seurauksena
Varastetut tiedot sisältävät henkilötietoja (nimet, osoitteet, puhelinnumerot, sähköpostit), mutta eivät maksu- tai tilaustietoja
Käytetty haavoittuvuus oli CVE-2026-72898, CVSS 10.0 -tason esitunnistautumaton SQL-injektio Metabasen versioissa 1.58–1.63
Framework ei ole paljastanut tarkkaa asiakasmäärää, vaikka kaikille asiakkaille ilmoitettiin
Vähintään viisi yritystä altistui samalle Metabasen nollapäivähaavoittuvuuskampanjalle
Kaikkien itse isännöityjen Metabase-käyttäjien vaikutetuissa versioissa olisi pitänyt päivittää välittömästi elokuun alussa 2026
Yritysasiakkailta paljastuneet tiedot saattavat sisältää myös yritysten nimiä, tehtävänimikkeitä ja yritysten puhelinnumeroita .
Mitä EI varastettu
Framework korosti, että maksu- tai tilaustietoja ei varastettu. Luottokorttinumerot, pankkitilitiedot ja ostohistoria eivät vaarantuneet . Tämä on tärkeä ero – vaikka tietomurto on vakava ja altistaa asiakkaat tietojenkalastelulle ja sosiaaliselle manipuloinnille, taloudelliset tilitiedot ovat turvassa.
Kuinka monta asiakasta altistui
Framework ilmoitti tiedottaneensa "kaikkia asiakkaita" – eli tietomurto koski koko asiakaskuntaa . Framework ei kuitenkaan ole julkisesti paljastanut tarkkaa määrää vahinkoa kärsineistä henkilöistä. Yhtiön tiedottaja Eric Schumacher kertoi TechCrunchille, että tietomurto koski "kaikkia asiakkaita", mutta kieltäytyi tarkentamasta lukua . Yksi raportti arvioi, että asiakkaita olisi noin 18 000 Frameworkin tunnetun käyttäjäyhteisön koon perusteella, mutta tämä ei ole virallinen luku ja saattaa olla merkittävä aliarvio .
Ulkopuolinen toimittaja: Metabase
Framework syytti tietomurrosta täysin Metabasea, avoimen lähdekoodin liiketoimintatiedon hallinnan (BI) alustaa, jota Framework käytti analytiikkadatan isännöintiin . Tämä on klassinen toimitusketjuhyökkäys – Frameworkin omiin järjestelmiin ei murtauduttu suoraan, vaan luotettu kolmannen osapuolen toimittaja vaarantui.
Haavoittuvuus: CVE-2026-72898
Hyökkäysvektorina oli kriittinen, tunnistautumaton SQL-injektio-nollapäivähaavoittuvuus Metabasen ohjelmistossa . Keskeiset ominaisuudet:
CVSS-pisteet: 10.0 (korkein vakavuus) – korkein mahdollinen arvosana
CVE-tunnus: CVE-2026-72898
Vaikutetut versiot: Metabasen versiot 1.58–1.63
Hyökkäystapa: Haavoittuvuus mahdollisti etähyökkääjän lisätä mielivaltaista SQL-koodia Metabasen sovellustietokantaan /reset_password-päätepisteen kautta, myöntäen täydet ylläpitäjäoikeudet ilman mitään tunnistautumista
Vaikutus: Saatuaan ylläpitäjäoikeudet hyökkääjä pystyi varastamaan tallennettuja tietokantatunnuksia ja kaikkia käytettävissä olevia tietoja, mukaan lukien asiakkaiden henkilötiedot
Mitä Metabase itse paljasti
Metabase paljasti tapahtuman 6. elokuuta 2026 kertoen, että sen Metabase Cloud SaaS -alustaan oli murtauduttu tämän aiemmin tuntemattoman haavoittuvuuden kautta . Keskeiset tiedot aikajanasta:
3. elokuuta 2026: Hyväksikäyttö tapahtui – kolme päivää ennen korjaustiedoston julkaisua
6. elokuuta 2026: Metabase ilmoitti vaikutetuille pilviasiakkaille, kuten Frameworkille ja lomaketyökalu Tallylle
7. elokuuta 2026: Tapaukset tulivat julkisiksi
Hätäkorjaus: Metabase julkaisi korjaukset versioille 1.58+. Myös itse isännöidyt versiot 1.58–1.63 olivat haavoittuvia ja vaativat välitöntä päivitystä
Metabase varoitti, että asiakastietojen lisäksi hyväksikäyttö saattoi paljastaa tallennettuja tietokantatunnuksia, tokeneita, API-avaimia ja muita arkaluonteisia konfigurointitietoja vaikutetuista instansseista . Tämä tarkoittaa, että räjähdysalue ulottui paljon pidemmälle kuin vain niihin asiakastietoihin, joita Framework nyt paljastaa – hyökkääjät saattoivat mahdollisesti siirtyä Metabasesta muihin kytkettyihin järjestelmiin.
Framework ei ollut ainoa yritys, johon isku kohdistui. Metabasen tutkinnan edetessä vähintään viisi yritystä on julkisesti vahvistanut joutuneensa hyökkäyksen kohteeksi :
Tally (7. elokuuta) – lomaketyökalu; asiakkaiden sähköpostiosoitteet ja salasanatiivisteet paljastuivat
n8n (8. elokuuta) – työnkulkujen automaatioalusta
Kilo Code / Anaconda (9. elokuuta) – tekoälypohjainen koodausalusta
ChecklyHQ (10. elokuuta) – monitorointialusta
Tämä kuvio osoittaa, että Metabasen nollapäivähaavoittuvuutta käytettiin yleishyökkäyksenä useita pilviasiakkaita vastaan, eikä se ollut kohdennettu isku erityisesti Frameworkia vastaan.
Mitä Frameworkin asiakkaiden tulisi tehdä
Frameworkin virallinen ilmoitus, josta useat tiedotusvälineet ovat raportoineet, sisälsi ohjeita asiakkaille. Varastettujen tietotyyppien ja vakiintuneiden tietomurtokäytäntöjen perusteella vaikutettujen asiakkaiden tulisi:
Varo tietojenkalasteluyrityksiä: Hyökkääjillä on nyt nimet, sähköpostiosoitteet, puhelinnumerot ja fyysiset osoitteet – kaikki ainekset erittäin kohdennettuihin tietojenkalasteluviesteihin, tekstiviesteihin tai jopa fyysisiin postihuijauksiin
Seuraa tilejä epäilyttävän toiminnan varalta: Kirjautumisen IP-osoitteet paljastuivat; jos olet käyttänyt samoja salasanoja muissa palveluissa, harkitse niiden vaihtamista
Älä klikkaa linkkejä odottamattomissa tietomurtoa koskevissa sähköposteissa: Hyökkääjät todennäköisesti esiintyvät Frameworkina tai tietoturvapalveluina huijatakseen uhreja paljastamaan lisätietoja tai asentamaan haittaohjelmia
Tarkista vain viralliset Framework-viestit: Yritys kertoi arvioivansa ja parantavansa tietojen tallennusmenetelmiään ja tiedottaa päivityksistä virallisten kanaviensa kautta
Frameworkin edustaja kertoi TechCrunchille yrityksen olevan "syvästi pahoillaan tästä tietomurrosta" ja "arvioivan ja parantavan" tietojen tallennusmenetelmiään .
Tärkeimmät huomiot
Frameworkin koko asiakastietokanta vaarantui Metabaseen kohdistuneen toimitusketjuhyökkäyksen kautta, ei suoran Frameworkin infrastruktuuriin kohdistuneen murron seurauksena
Varastetut tiedot sisältävät henkilötietoja (nimet, osoitteet, puhelinnumerot, sähköpostit), mutta eivät maksu- tai tilaustietoja
Käytetty haavoittuvuus oli CVE-2026-72898, CVSS 10.0 -tason esitunnistautumaton SQL-injektio Metabasen versioissa 1.58–1.63
Framework ei ole paljastanut tarkkaa asiakasmäärää, vaikka kaikille asiakkaille ilmoitettiin
Vähintään viisi yritystä altistui samalle Metabasen nollapäivähaavoittuvuuskampanjalle
Kaikkien itse isännöityjen Metabase-käyttäjien vaikutetuissa versioissa olisi pitänyt päivittää välittömästi elokuun alussa 2026
techcrunch.comComputer maker Framework notifies 'all customers' of a ...
engadget.comFramework Customer Information Was Accessed As Part Of ...
theregister.comFramework loses customer data in Metabase zero-day attack
timesofindia.indiatimes.comFramework hacked: What was stolen, what wasn't, and what the customers should do now