פרצת אבטחת מידע ב-Framework 2026: מה קרה, מה נגנב ומה צריך לדעת

כמה לקוחות נפגעו

Framework הצהירה שהודיעה ל**"כל הלקוחות"** — כלומר, הפרצה פגעה בכל בסיס הלקוחות . עם זאת, Framework לא פרסמה מספר מדויק של הנפגעים. דובר החברה, אריק שומאכר, אמר ל-TechCrunch שהפרצה פגעה ב"כל הלקוחות" אך סירב למסור מספר . דיווח אחד העריך שמדובר בכ-18,000 לקוחות על בסיס גודל קהילת המשתמשים הידועה, אך זו לא הערכה רשמית ועשויה להיות נמוכה משמעותית .

הספק החיצוני: Metabase

Framework האשימה את הפרצה במלואה ב-Metabase , פלטפורמת BI בקוד פתוח שבה Framework אירחה את נתוני האנליטיקה שלה. זוהי מתקפת שרשרת אספקה (supply-chain attack) קלאסית: המערכות של Framework עצמן לא נפרצו ישירות, אלא ספק חיצוני מהימן.

הפגיעות: CVE-2026-72898

וקטור המתקפה היה פרצת הזרקת SQL לא מאומתת בדרגת חומרה קריטית (zero-day) בתוכנת Metabase . המאפיינים העיקריים:

• ציון CVSS: 10.0 (החומרה המקסימלית) — הדירוג הגבוה ביותר האפשרי
• מזהה CVE: CVE-2026-72898
• גרסאות פגיעות: Metabase גרסאות 1.58 עד 1.63
• אופן התקיפה: הניצול איפשר לתוקף מרוחק להזריק שאילתות SQL כרצונו למסד הנתונים של Metabase דרך נקודת הקצה /reset_password, והעניק גישת מנהל מלאה ללא צורך בסיסמה
• ההשפעה: לאחר קבלת גישת מנהל, התוקף יכול היה לגנוב פרטי כניסה למסדי נתונים וכל מידע נגיש, כולל פרטי לקוחות

מה Metabase עצמה חשפה

Metabase חשפה את האירוע ב-6 באוגוסט 2026 , והודיעה שפלטפורמת Metabase Cloud שלה נפרצה דרך פרצה לא ידועה. ציר הזמן והפרטים העיקריים:

• 3 באוגוסט 2026: הניצול התרחש — שלושה ימים לפני יציאת התיקון
• 6 באוגוסט 2026: Metabase הודיעה ללקוחות הענן שנפגעו, כולל Framework ו-Tally
• 7 באוגוסט 2026: האירועים פורסמו בפומבי
• תיקון חירום: Metabase פרסמה תיקונים לגרסאות 1.58 ומעלה. גם גרסאות מותקנות עצמית (self-hosted) בגרסאות 1.58 עד 1.63 היו פגיעות ודרשו עדכון מיידי

Metabase הזהירה שמעבר לנתוני לקוחות, הניצול עלול לחשוף פרטי כניסה מאוחסנים, טוקנים, מפתחות API ונתוני תצורה רגישים אחרים מהמערכות שנפגעו . משמעות הדבר היא שטווח הפגיעה רחב יותר מנתוני הלקוחות ש-Framework חושפת — ייתכן שהתוקפים יכלו לנוע ממערכת Metabase למערכות מחוברות אחרות.

ההקשר הרחב: מתקפת שרשרת אספקה מתואמת

Framework לא הייתה החברה היחידה שנפגעה. בחקירת Metabase התברר שלפחות חמש חברות אישרו שנפרצו :

• Framework (7 באוגוסט) — פרטי לקוחות נגנבו
• Tally (7 באוגוסט) — פלטפורמת טפסים; כתובות אימייל והצפני סיסמאות נחשפו
• n8n (8 באוגוסט) — פלטפורמת אוטומציה
• Kilo Code / Anaconda (9 באוגוסט) — פלטפורמת קידוד AI
• ChecklyHQ (10 באוגוסט) — פלטפורמת ניטור

דפוס זה מראה שפרצת Metabase נוצלה כמתקפה גנרית נגד מספר לקוחות ענן, ולא כמתקפה ממוקדת נגד Framework דווקא.

מה כדאי ללקוחות Framework לעשות

ההודעה הרשמית של Framework, כפי שדווח בכלי התקשורת, כללה הנחיות ללקוחות. בהתבסס על סוגי המידע שנגנב ונהלים סטנדרטיים להתמודדות עם פרצות, להלן ההמלצות:

1. היזהרו מניסיונות פישינג: לתוקפים יש כעת שמות, כתובות אימייל, מספרי טלפון וכתובות פיזיות — כל המרכיבים הדרושים למתקפות פישינג ממוקדות מאוד באמצעות אימייל, SMS או אפילו דואר פיזי
2. עקבו אחרי חשבונות חשודים: כתובות IP להתחברות נחשפו; אם השתמשתם באותה סיסמה בשירותים אחרים, כדאי לשנות אותה
3. אל תלחצו על קישורים בהודעות לא צפויות על הפרצה: התוקפים ככל הנראה יתחזו ל-Framework או לשירותי אבטחה כדי להשיג מידע נוסף או להפיץ תוכנות זדוניות
4. הסתמכו רק על הודעות רשמיות של Framework: החברה אמרה שהיא בוחנת ומשפרת את השיטות שלה לאחסון נתונים ותעדכן בערוצים הרשמיים שלה

דובר Framework אמר ל-TechCrunch שהחברה "מצטערת עמוקות על פרצת המידע" ובוחנת ומשפרת את המתודולוגיה שלה לאחסון נתונים .

נקודות מפתח

• כל מאגר הלקוחות של Framework נפרץ במתקפת שרשרת אספקה דרך Metabase, לא בפריצה ישירה למערכות Framework
• המידע שנגנב כולל פרטים אישיים (שמות, כתובות, מספרי טלפון, אימיילים), אך לא פרטי תשלום או הזמנות
• הפגיעות שנוצלה היא CVE-2026-72898, הזרקת SQL בדירוג CVSS 10.0 ללא צורך באימות, בגרסאות Metabase 1.58-1.63
• Framework לא פרסמה מספר מדויק של לקוחות, אם כי כל הלקוחות קיבלו הודעה
• לפחות חמש חברות נפגעו באותה מתקפה על Metabase
• כל המשתמשים בגרסאות המותקנות עצמית שנפגעו היו צריכים להתקין תיקון מיד בתחילת אוגוסט 2026