Framework-datainnbrudd 2026: Alt du trenger å vite om Metabase-sikkerhetshullet
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase. Angrepet skjedde 3.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase.
Angrepet skjedde 3. august 2026 ved hjelp av en kritisk uautentisert SQL injeksjon (CVSS 10.0) i Metabases programvare.
Framework har ikke offentliggjort nøyaktig antall berørte kunder, men bekrefter at hele kundebasen ble rammet.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6. august 2026 sendte Framework Computer – selskapet som er kjent for sine modulære og reparerbare bærbare PC-er – en e-post til alle sine kunder med dårlige nyheter: personopplysningene deres var stjålet. Innbruddet skjedde ikke i Frameworks egne systemer. Det stammer fra en tredjepartsleverandør, Metabase, der angripere utnyttet en tidligere ukjent sårbarhet med maksimal alvorlighetsgrad. Her er en komplett gjennomgang av hva Framework har avslørt, hva som ble stjålet, hvordan angrepet foregikk, og hva kunder bør gjøre.
Hvilke personopplysninger ble stjålet
Framework bekreftet at angripere fikk tilgang til et bredt sett med personlig identifiserbar informasjon (PII) for hele kundebasen . De stjålne dataene omfatter:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-datainnbrudd 2026: Alt du trenger å vite om Metabase-sikkerhetshullet"?
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase.
What are the key points to validate first?
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase. Angrepet skjedde 3. august 2026 ved hjelp av en kritisk uautentisert SQL injeksjon (CVSS 10.0) i Metabases programvare.
What should I do next in practice?
Framework har ikke offentliggjort nøyaktig antall berørte kunder, men bekrefter at hele kundebasen ble rammet.
Framework-datainnbrudd 2026: Alt du trenger å vite om Metabase-sikkerhetshullet
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase. Angrepet skjedde 3.
Publisert avRedigert med DeepSeek-V4-FlashBilder generert med GPT Image 1.5
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase.
Angrepet skjedde 3. august 2026 ved hjelp av en kritisk uautentisert SQL injeksjon (CVSS 10.0) i Metabases programvare.
Framework har ikke offentliggjort nøyaktig antall berørte kunder, men bekrefter at hele kundebasen ble rammet.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6. august 2026 sendte Framework Computer – selskapet som er kjent for sine modulære og reparerbare bærbare PC-er – en e-post til alle sine kunder med dårlige nyheter: personopplysningene deres var stjålet. Innbruddet skjedde ikke i Frameworks egne systemer. Det stammer fra en tredjepartsleverandør, Metabase, der angripere utnyttet en tidligere ukjent sårbarhet med maksimal alvorlighetsgrad. Her er en komplett gjennomgang av hva Framework har avslørt, hva som ble stjålet, hvordan angrepet foregikk, og hva kunder bør gjøre.
Hvilke personopplysninger ble stjålet
Framework bekreftet at angripere fikk tilgang til et bredt sett med personlig identifiserbar informasjon (PII) for hele kundebasen . De stjålne dataene omfatter:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-datainnbrudd 2026: Alt du trenger å vite om Metabase-sikkerhetshullet"?
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase.
What are the key points to validate first?
Framework bekrefter at alle kunders navn, e postadresser, telefonnumre, leveringsadresser og påloggings IP er ble stjålet i et angrep som stammer fra en null dagers sårbarhet hos analyseleverandøren Metabase. Angrepet skjedde 3. august 2026 ved hjelp av en kritisk uautentisert SQL injeksjon (CVSS 10.0) i Metabases programvare.
What should I do next in practice?
Framework har ikke offentliggjort nøyaktig antall berørte kunder, men bekrefter at hele kundebasen ble rammet.
For bedriftskunder kan den eksponerte informasjonen også ha inkludert firmanavn, stillingstitler og firmatelefonnumre .
Det som IKKE ble stjålet
Framework presiserte at ingen betalings- eller ordreinformasjon ble hentet. Kredittkortnumre, kontoopplysninger og kjøpshistorikk ble ikke berørt . Dette er en viktig distinksjon – selv om innbruddet er alvorlig og utsetter kunder for phishing og sosial manipulering, er finansiell kontoinformasjon trygg.
Hvor mange kunder ble rammet?
Framework opplyste at de varslet "alle kunder" – noe som betyr at hele kundebasen ble rammet . Framework har imidlertid ikke offentliggjort nøyaktig antall berørte personer. Selskapets talsperson, Eric Schumacher, sa til TechCrunch at innbruddet rammet "alle kunder", men ønsket ikke å oppgi et tall . Én rapport anslår omtrent 18 000 kunder basert på Frameworks kjente brukermiljø, men dette er ikke en offisiell oppgitt and og kan være en betydelig underestimering .
Tredjepartsleverandøren: Metabase
Framework la hele skylden for innbruddet på Metabase, den åpne kilder-plattformen for forretningsanalyse (BI) som Framework brukte til å lagre analysedataene sine . Dette er et klassisk angrep i forsyningskjeden – Frameworks egne systemer ble ikke direkte brutt, men en betrodd tredjepartsleverandør ble det.
Sårbarheten: CVE-2026-72898
Angrepsvektoren var en kritisk uautentisert SQL-injeksjonsnull-dagers sårbarhet i Metabases programvare . Sentrale egenskaper:
CVSS-score: 10,0 (maksimal alvorlighetsgrad) – den høyest mulige vurderingen
CVE-ID: CVE-2026-72898
Berørte versjoner: Metabase versjon 1.58 til 1.63
Angrepsmetode: Utnyttelsen tillot en ekstern angriper å injisere vilkårlig SQL i Metabases applikasjonsdatabase via /reset_password-endepunktet, noe som ga full administratorstilgang uten noen påloggingsinformasjon
Konsekvens: Når angriperen først hadde administratorstilgang, kunne de stjele lagrede databaselegitimasjoner og alle tilgjengelige data, inkludert kunders PII
Hva Metabase selv avslørte
Metabase offentliggjorde hendelsen 6. august 2026 og avslørte at Metabase Cloud SaaS-plattformen deres var blitt kompromittert via denne tidligere ukjente sårbarheten . Viktig tidslinje og detaljer:
3. august 2026: Utnyttelsen fant sted – tre dager før oppdateringen ble sluppet
6. august 2026: Metabase varslet berørte skyleietakere, inkludert Framework og skjemaleverandøren Tally
7. august 2026: Hendelsene ble offentlig kjent
Nødretting: Metabase ga ut rettelser for versjon 1.58+. Selvdrevne installasjoner som kjørte versjon 1.58 til 1.63, var også sårbare og krevde umiddelbar oppdatering
Metabase advarte om at utnyttelsen, i tillegg til kundedata, kunne eksponere lagrede databaselegitimasjoner, tokens, API-nøkler og annen sensitiv konfigurasjonsinformasjon fra berørte installasjoner . Dette betyr at rekkevidden av angrepet strakte seg utover bare kundedataene Framework avslører – angripere kunne potensielt bevege seg fra Metabase inn i andre tilkoblede systemer.
Forsyningskjedekontekst: En bredere kampanje
Framework var ikke det eneste selskapet som ble rammet. Etter hvert som Metabase-etterforskningen skred frem, bekreftet minst fem selskaper offentlig at de var blitt kompromittert :
Framework (7. august) – kunders PII stjålet
Tally (7. august) – skjemabygger; kunders e-postadresser og passordhash eksponert
Kilo Code / Anaconda (9. august) – AI-kodeplattform
ChecklyHQ (10. august) – overvåkingsplattform
Dette mønsteret viser at Metabase-null-dagers-sårbarheten ble utnyttet som et generelt angrep mot flere skyleietakere, ikke et målrettet innbrudd spesifikt mot Framework.
Hva Framework-kunder bør gjøre
Frameworks offisielle varsel, som rapportert av flere nyhetskanaler, inkluderte veiledning til kunder. Basert på typene data som ble stjålet og standard praksis ved datainnbrudd, bør berørte kunder:
Vær på vakt for phishing-forsøk: Angripere har nå navn, e-postadresser, telefonnumre og fysiske adresser – alle ingredienser for svært målrettede phishing-e-poster, SMS-meldinger eller til og med fysiske post-svindelforsøk
Overvåk kontoer for mistenkelig aktivitet: Påloggings-IP-adresser ble eksponert; hvis du gjenbrukte passord på andre tjenester, bør du vurdere å endre dem
Ikke klikk på lenker i uventede e-poster om innbruddet: Angripere vil sannsynligvis utgi seg for å være Framework eller sikkerhetstjenester for å lure ofre til å avsløre mer informasjon eller installere skadelig programvare
Bruk kun offisielle Framework-kanaler: Selskapet opplyser at de gjennomgår og forbedrer metodikken for datalagring og vil komme med oppdateringer via sine offisielle kanaler
Frameworks talsperson sa til TechCrunch at selskapet er "dypt lei seg for dette informasjonsbruddet" og "gjennomgår og forbedrer" metodikken for datalagring .
Hovedpunkter
Frameworks hele kundedatabase ble kompromittert via et forsyningskjedeangrep på Metabase, ikke et direkte innbrudd i Frameworks egen infrastruktur
Stjålne data omfatter PII (navn, adresser, telefonnumre, e-poster), men ikke betalings- eller ordreinformasjon
Sårbarheten som ble brukt, var CVE-2026-72898, en CVSS 10.0 forhåndsautentisering SQL-injeksjon i Metabase versjon 1.58–1.63
Framework har ikke offentliggjort eksakte kundetall, selv om alle kunder ble varslet
Minst fem selskaper ble rammet av den samme Metabase-null-dagers-kampanjen
Alle selvdrevne Metabase-brukere på berørte versjoner burde ha oppdatert umiddelbart i begynnelsen av august 2026
For bedriftskunder kan den eksponerte informasjonen også ha inkludert firmanavn, stillingstitler og firmatelefonnumre .
Det som IKKE ble stjålet
Framework presiserte at ingen betalings- eller ordreinformasjon ble hentet. Kredittkortnumre, kontoopplysninger og kjøpshistorikk ble ikke berørt . Dette er en viktig distinksjon – selv om innbruddet er alvorlig og utsetter kunder for phishing og sosial manipulering, er finansiell kontoinformasjon trygg.
Hvor mange kunder ble rammet?
Framework opplyste at de varslet "alle kunder" – noe som betyr at hele kundebasen ble rammet . Framework har imidlertid ikke offentliggjort nøyaktig antall berørte personer. Selskapets talsperson, Eric Schumacher, sa til TechCrunch at innbruddet rammet "alle kunder", men ønsket ikke å oppgi et tall . Én rapport anslår omtrent 18 000 kunder basert på Frameworks kjente brukermiljø, men dette er ikke en offisiell oppgitt and og kan være en betydelig underestimering .
Tredjepartsleverandøren: Metabase
Framework la hele skylden for innbruddet på Metabase, den åpne kilder-plattformen for forretningsanalyse (BI) som Framework brukte til å lagre analysedataene sine . Dette er et klassisk angrep i forsyningskjeden – Frameworks egne systemer ble ikke direkte brutt, men en betrodd tredjepartsleverandør ble det.
Sårbarheten: CVE-2026-72898
Angrepsvektoren var en kritisk uautentisert SQL-injeksjonsnull-dagers sårbarhet i Metabases programvare . Sentrale egenskaper:
CVSS-score: 10,0 (maksimal alvorlighetsgrad) – den høyest mulige vurderingen
CVE-ID: CVE-2026-72898
Berørte versjoner: Metabase versjon 1.58 til 1.63
Angrepsmetode: Utnyttelsen tillot en ekstern angriper å injisere vilkårlig SQL i Metabases applikasjonsdatabase via /reset_password-endepunktet, noe som ga full administratorstilgang uten noen påloggingsinformasjon
Konsekvens: Når angriperen først hadde administratorstilgang, kunne de stjele lagrede databaselegitimasjoner og alle tilgjengelige data, inkludert kunders PII
Hva Metabase selv avslørte
Metabase offentliggjorde hendelsen 6. august 2026 og avslørte at Metabase Cloud SaaS-plattformen deres var blitt kompromittert via denne tidligere ukjente sårbarheten . Viktig tidslinje og detaljer:
3. august 2026: Utnyttelsen fant sted – tre dager før oppdateringen ble sluppet
6. august 2026: Metabase varslet berørte skyleietakere, inkludert Framework og skjemaleverandøren Tally
7. august 2026: Hendelsene ble offentlig kjent
Nødretting: Metabase ga ut rettelser for versjon 1.58+. Selvdrevne installasjoner som kjørte versjon 1.58 til 1.63, var også sårbare og krevde umiddelbar oppdatering
Metabase advarte om at utnyttelsen, i tillegg til kundedata, kunne eksponere lagrede databaselegitimasjoner, tokens, API-nøkler og annen sensitiv konfigurasjonsinformasjon fra berørte installasjoner . Dette betyr at rekkevidden av angrepet strakte seg utover bare kundedataene Framework avslører – angripere kunne potensielt bevege seg fra Metabase inn i andre tilkoblede systemer.
Forsyningskjedekontekst: En bredere kampanje
Framework var ikke det eneste selskapet som ble rammet. Etter hvert som Metabase-etterforskningen skred frem, bekreftet minst fem selskaper offentlig at de var blitt kompromittert :
Framework (7. august) – kunders PII stjålet
Tally (7. august) – skjemabygger; kunders e-postadresser og passordhash eksponert
Kilo Code / Anaconda (9. august) – AI-kodeplattform
ChecklyHQ (10. august) – overvåkingsplattform
Dette mønsteret viser at Metabase-null-dagers-sårbarheten ble utnyttet som et generelt angrep mot flere skyleietakere, ikke et målrettet innbrudd spesifikt mot Framework.
Hva Framework-kunder bør gjøre
Frameworks offisielle varsel, som rapportert av flere nyhetskanaler, inkluderte veiledning til kunder. Basert på typene data som ble stjålet og standard praksis ved datainnbrudd, bør berørte kunder:
Vær på vakt for phishing-forsøk: Angripere har nå navn, e-postadresser, telefonnumre og fysiske adresser – alle ingredienser for svært målrettede phishing-e-poster, SMS-meldinger eller til og med fysiske post-svindelforsøk
Overvåk kontoer for mistenkelig aktivitet: Påloggings-IP-adresser ble eksponert; hvis du gjenbrukte passord på andre tjenester, bør du vurdere å endre dem
Ikke klikk på lenker i uventede e-poster om innbruddet: Angripere vil sannsynligvis utgi seg for å være Framework eller sikkerhetstjenester for å lure ofre til å avsløre mer informasjon eller installere skadelig programvare
Bruk kun offisielle Framework-kanaler: Selskapet opplyser at de gjennomgår og forbedrer metodikken for datalagring og vil komme med oppdateringer via sine offisielle kanaler
Frameworks talsperson sa til TechCrunch at selskapet er "dypt lei seg for dette informasjonsbruddet" og "gjennomgår og forbedrer" metodikken for datalagring .
Hovedpunkter
Frameworks hele kundedatabase ble kompromittert via et forsyningskjedeangrep på Metabase, ikke et direkte innbrudd i Frameworks egen infrastruktur
Stjålne data omfatter PII (navn, adresser, telefonnumre, e-poster), men ikke betalings- eller ordreinformasjon
Sårbarheten som ble brukt, var CVE-2026-72898, en CVSS 10.0 forhåndsautentisering SQL-injeksjon i Metabase versjon 1.58–1.63
Framework har ikke offentliggjort eksakte kundetall, selv om alle kunder ble varslet
Minst fem selskaper ble rammet av den samme Metabase-null-dagers-kampanjen
Alle selvdrevne Metabase-brukere på berørte versjoner burde ha oppdatert umiddelbart i begynnelsen av august 2026
techcrunch.comComputer maker Framework notifies 'all customers' of a ...
engadget.comFramework Customer Information Was Accessed As Part Of ...
theregister.comFramework loses customer data in Metabase zero-day attack
timesofindia.indiatimes.comFramework hacked: What was stolen, what wasn't, and what the customers should do now