Frameworkin tietomurto 2026: Kaikki asiakkaat menettivät henkilötietonsa Metabasen nollapäivähaavoittuvuuden takia

Elokuun 6. päivänä 2026 Framework Computer – yritys, joka tunnetaan modulaarisista ja korjattavista kannettavistaan – alkoi lähettää jokaiselle asiakkaalleen sähköpostia, jossa kerrottiin huonoja uutisia: heidän henkilötietonsa oli varastettu. Tietomurto ei tapahtunut Frameworkin omissa järjestelmissä, vaan se sai alkunsa ulkopuolisesta analytiikkatoimittajasta, Metabasesta, jossa hyökkääjät käyttivät hyväkseen aiemmin tuntematonta, korkeimman vakavuusluokan haavoittuvuutta. Tässä on täydellinen erittely siitä, mitä Framework paljasti, mitä tietoja varastettiin, miten hyökkäys toimi ja mitä asiakkaiden tulisi tehdä seuraavaksi.

Mitä henkilötietoja varastettiin

Framework vahvisti, että hyökkääjät pääsivät käsiksi laajaan joukkoon henkilötietoja koko asiakaskunnasta . Varastettuihin tietoihin kuuluvat:

• Täydelliset nimet
• Sähköpostiosoitteet
• Puhelinnumerot
• Fyysiset/toimitusosoitteet
• Kirjautumisen IP-osoitteet

Yritysasiakkailta paljastuneet tiedot saattavat sisältää myös yritysten nimiä, tehtävänimikkeitä ja yritysten puhelinnumeroita .

Mitä EI varastettu

Framework korosti, että maksu- tai tilaustietoja ei varastettu. Luottokorttinumerot, pankkitilitiedot ja ostohistoria eivät vaarantuneet . Tämä on tärkeä ero – vaikka tietomurto on vakava ja altistaa asiakkaat tietojenkalastelulle ja sosiaaliselle manipuloinnille, taloudelliset tilitiedot ovat turvassa.

Kuinka monta asiakasta altistui

Framework ilmoitti tiedottaneensa "kaikkia asiakkaita" – eli tietomurto koski koko asiakaskuntaa . Framework ei kuitenkaan ole julkisesti paljastanut tarkkaa määrää vahinkoa kärsineistä henkilöistä. Yhtiön tiedottaja Eric Schumacher kertoi TechCrunchille, että tietomurto koski "kaikkia asiakkaita", mutta kieltäytyi tarkentamasta lukua . Yksi raportti arvioi, että asiakkaita olisi noin 18 000 Frameworkin tunnetun käyttäjäyhteisön koon perusteella, mutta tämä ei ole virallinen luku ja saattaa olla merkittävä aliarvio .

Ulkopuolinen toimittaja: Metabase

Framework syytti tietomurrosta täysin Metabasea, avoimen lähdekoodin liiketoimintatiedon hallinnan (BI) alustaa, jota Framework käytti analytiikkadatan isännöintiin . Tämä on klassinen toimitusketjuhyökkäys – Frameworkin omiin järjestelmiin ei murtauduttu suoraan, vaan luotettu kolmannen osapuolen toimittaja vaarantui.

Haavoittuvuus: CVE-2026-72898

Hyökkäysvektorina oli kriittinen, tunnistautumaton SQL-injektio-nollapäivähaavoittuvuus Metabasen ohjelmistossa . Keskeiset ominaisuudet:

• CVSS-pisteet: 10.0 (korkein vakavuus) – korkein mahdollinen arvosana
• CVE-tunnus: CVE-2026-72898
• Vaikutetut versiot: Metabasen versiot 1.58–1.63
• Hyökkäystapa: Haavoittuvuus mahdollisti etähyökkääjän lisätä mielivaltaista SQL-koodia Metabasen sovellustietokantaan /reset_password-päätepisteen kautta, myöntäen täydet ylläpitäjäoikeudet ilman mitään tunnistautumista
• Vaikutus: Saatuaan ylläpitäjäoikeudet hyökkääjä pystyi varastamaan tallennettuja tietokantatunnuksia ja kaikkia käytettävissä olevia tietoja, mukaan lukien asiakkaiden henkilötiedot

Mitä Metabase itse paljasti

Metabase paljasti tapahtuman 6. elokuuta 2026 kertoen, että sen Metabase Cloud SaaS -alustaan oli murtauduttu tämän aiemmin tuntemattoman haavoittuvuuden kautta . Keskeiset tiedot aikajanasta:

• 3. elokuuta 2026: Hyväksikäyttö tapahtui – kolme päivää ennen korjaustiedoston julkaisua
• 6. elokuuta 2026: Metabase ilmoitti vaikutetuille pilviasiakkaille, kuten Frameworkille ja lomaketyökalu Tallylle
• 7. elokuuta 2026: Tapaukset tulivat julkisiksi
• Hätäkorjaus: Metabase julkaisi korjaukset versioille 1.58+. Myös itse isännöidyt versiot 1.58–1.63 olivat haavoittuvia ja vaativat välitöntä päivitystä

Metabase varoitti, että asiakastietojen lisäksi hyväksikäyttö saattoi paljastaa tallennettuja tietokantatunnuksia, tokeneita, API-avaimia ja muita arkaluonteisia konfigurointitietoja vaikutetuista instansseista . Tämä tarkoittaa, että räjähdysalue ulottui paljon pidemmälle kuin vain niihin asiakastietoihin, joita Framework nyt paljastaa – hyökkääjät saattoivat mahdollisesti siirtyä Metabasesta muihin kytkettyihin järjestelmiin.

Toimitusketjun konteksti: Laajempi hyökkäyskampanja

Framework ei ollut ainoa yritys, johon isku kohdistui. Metabasen tutkinnan edetessä vähintään viisi yritystä on julkisesti vahvistanut joutuneensa hyökkäyksen kohteeksi :

• Framework (7. elokuuta) – asiakkaiden henkilötiedot varastettiin
• Tally (7. elokuuta) – lomaketyökalu; asiakkaiden sähköpostiosoitteet ja salasanatiivisteet paljastuivat
• n8n (8. elokuuta) – työnkulkujen automaatioalusta
• Kilo Code / Anaconda (9. elokuuta) – tekoälypohjainen koodausalusta
• ChecklyHQ (10. elokuuta) – monitorointialusta

Tämä kuvio osoittaa, että Metabasen nollapäivähaavoittuvuutta käytettiin yleishyökkäyksenä useita pilviasiakkaita vastaan, eikä se ollut kohdennettu isku erityisesti Frameworkia vastaan.

Mitä Frameworkin asiakkaiden tulisi tehdä

Frameworkin virallinen ilmoitus, josta useat tiedotusvälineet ovat raportoineet, sisälsi ohjeita asiakkaille. Varastettujen tietotyyppien ja vakiintuneiden tietomurtokäytäntöjen perusteella vaikutettujen asiakkaiden tulisi:

1. Varo tietojenkalasteluyrityksiä: Hyökkääjillä on nyt nimet, sähköpostiosoitteet, puhelinnumerot ja fyysiset osoitteet – kaikki ainekset erittäin kohdennettuihin tietojenkalasteluviesteihin, tekstiviesteihin tai jopa fyysisiin postihuijauksiin
2. Seuraa tilejä epäilyttävän toiminnan varalta: Kirjautumisen IP-osoitteet paljastuivat; jos olet käyttänyt samoja salasanoja muissa palveluissa, harkitse niiden vaihtamista
3. Älä klikkaa linkkejä odottamattomissa tietomurtoa koskevissa sähköposteissa: Hyökkääjät todennäköisesti esiintyvät Frameworkina tai tietoturvapalveluina huijatakseen uhreja paljastamaan lisätietoja tai asentamaan haittaohjelmia
4. Tarkista vain viralliset Framework-viestit: Yritys kertoi arvioivansa ja parantavansa tietojen tallennusmenetelmiään ja tiedottaa päivityksistä virallisten kanaviensa kautta

Frameworkin edustaja kertoi TechCrunchille yrityksen olevan "syvästi pahoillaan tästä tietomurrosta" ja "arvioivan ja parantavan" tietojen tallennusmenetelmiään .

Tärkeimmät huomiot

• Frameworkin koko asiakastietokanta vaarantui Metabaseen kohdistuneen toimitusketjuhyökkäyksen kautta, ei suoran Frameworkin infrastruktuuriin kohdistuneen murron seurauksena
• Varastetut tiedot sisältävät henkilötietoja (nimet, osoitteet, puhelinnumerot, sähköpostit), mutta eivät maksu- tai tilaustietoja
• Käytetty haavoittuvuus oli CVE-2026-72898, CVSS 10.0 -tason esitunnistautumaton SQL-injektio Metabasen versioissa 1.58–1.63
• Framework ei ole paljastanut tarkkaa asiakasmäärää, vaikka kaikille asiakkaille ilmoitettiin
• Vähintään viisi yritystä altistui samalle Metabasen nollapäivähaavoittuvuuskampanjalle
• Kaikkien itse isännöityjen Metabase-käyttäjien vaikutetuissa versioissa olisi pitänyt päivittää välittömästi elokuun alussa 2026