Vazamento de Dados na Framework em 2026: O Que Aconteceu, o Que Foi Roubado e o Que Você Precisa Saber
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase. A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase.
A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL não autenticada (CVSS 10.0).
A Framework não divulgou o número exato de clientes afetados, afirmando que toda a sua base de clientes foi impactada.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
No dia 6 de agosto de 2026, a Framework Computer — empresa conhecida por seus laptops modulares e reparáveis — começou a enviar e-mails para todos os seus clientes com uma notícia ruim: suas informações pessoais haviam sido roubadas. A invasão não se originou nos sistemas da própria Framework. Em vez disso, ela veio de um fornecedor upstream, a Metabase, onde atacantes exploraram uma vulnerabilidade desconhecida e de gravidade máxima. Aqui está uma análise completa do que a Framework divulgou, o que foi roubado, como o ataque funcionou e o que os clientes devem fazer.
Quais Informações Pessoais Foram Roubadas
A Framework confirmou que os atacantes acessaram um conjunto amplo de informações de identificação pessoal (PII) de toda a sua base de clientes . Os dados roubados incluem:
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Vazamento de Dados na Framework em 2026: O Que Aconteceu, o Que Foi Roubado e o Que Você Precisa Saber"?
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase.
Quais são os pontos-chave para validar primeiro?
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase. A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL não autenticada (CVSS 10.0).
O que devo fazer a seguir na prática?
A Framework não divulgou o número exato de clientes afetados, afirmando que toda a sua base de clientes foi impactada.
Vazamento de Dados na Framework em 2026: O Que Aconteceu, o Que Foi Roubado e o Que Você Precisa Saber
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase. A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL...
Publicado porEditado com DeepSeek-V4-FlashImagens geradas com GPT Image 1.5
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase.
A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL não autenticada (CVSS 10.0).
A Framework não divulgou o número exato de clientes afetados, afirmando que toda a sua base de clientes foi impactada.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
No dia 6 de agosto de 2026, a Framework Computer — empresa conhecida por seus laptops modulares e reparáveis — começou a enviar e-mails para todos os seus clientes com uma notícia ruim: suas informações pessoais haviam sido roubadas. A invasão não se originou nos sistemas da própria Framework. Em vez disso, ela veio de um fornecedor upstream, a Metabase, onde atacantes exploraram uma vulnerabilidade desconhecida e de gravidade máxima. Aqui está uma análise completa do que a Framework divulgou, o que foi roubado, como o ataque funcionou e o que os clientes devem fazer.
Quais Informações Pessoais Foram Roubadas
A Framework confirmou que os atacantes acessaram um conjunto amplo de informações de identificação pessoal (PII) de toda a sua base de clientes . Os dados roubados incluem:
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Vazamento de Dados na Framework em 2026: O Que Aconteceu, o Que Foi Roubado e o Que Você Precisa Saber"?
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase.
Quais são os pontos-chave para validar primeiro?
A Framework confirmou que nomes, e mails, telefones, endereços e IPs de login de todos os seus clientes foram roubados em um vazamento originado de uma vulnerabilidade zero day em sua fornecedora de análises, a Metabase. A atacante Metabase foi atingida em 3 de agosto de 2026, por meio de uma injeção crítica de SQL não autenticada (CVSS 10.0).
O que devo fazer a seguir na prática?
A Framework não divulgou o número exato de clientes afetados, afirmando que toda a sua base de clientes foi impactada.
Para clientes empresariais, as informações expostas também podem incluir nomes de empresas, cargos e números de telefone comerciais .
O que NÃO Foi Roubado
A Framework afirmou explicitamente que nenhuma informação de pagamento ou pedido foi acessada. Números de cartão de crédito, detalhes de contas financeiras e histórico de compras não foram afetados . Esta é uma distinção importante — embora o vazamento seja grave e exponha os clientes a riscos de phishing e engenharia social, os dados financeiros permanecem seguros.
Quantos Clientes Foram Impactados
A Framework afirmou ter notificado "todos os clientes" — o que significa que o vazamento atingiu toda a sua base de clientes . No entanto, a Framework não divulgou publicamente o número exato de pessoas afetadas. O porta-voz da empresa, Eric Schumacher, disse ao TechCrunch que o vazamento afetou "todos os clientes", mas se recusou a especificar um número . Um relatório estimou cerca de 18.000 clientes com base no tamanho conhecido da comunidade de usuários da Framework, mas este não é um número oficial e pode ser uma subestimativa significativa .
O Fornecedor Upstream: Metabase
A Framework atribuiu o vazamento inteiramente à Metabase, a plataforma de inteligência empresarial (BI) de código aberto que a Framework usava para hospedar seus dados de análise . Este é um ataque clássico à cadeia de suprimentos — os sistemas da Framework não foram invadidos diretamente, mas um fornecedor terceirizado de confiança foi.
A Vulnerabilidade: CVE-2026-72898
O vetor de ataque foi uma vulnerabilidade crítica de injeção de SQL não autenticada (zero-day) no software da Metabase . Principais características:
Pontuação CVSS: 10.0 (gravidade máxima) — a classificação mais alta possível
ID CVE: CVE-2026-72898
Versões afetadas: Metabase versões 1.58 a 1.63
Método de ataque: A exploração permitia que um invasor remoto injetasse SQL arbitrário no banco de dados do aplicativo Metabase por meio do endpoint /reset_password, concedendo acesso total de administrador sem quaisquer credenciais
Impacto: Uma vez que um invasor obtinha acesso de admin, ele podia roubar credenciais de banco de dados armazenadas e quaisquer dados acessíveis, incluindo PII de clientes
O Que a Própria Metabase Divulgou
A Metabase divulgou o incidente em 6 de agosto de 2026, revelando que sua plataforma Metabase Cloud SaaS havia sido comprometida por meio desta vulnerabilidade anteriormente desconhecida . Principais detalhes da linha do tempo:
3 de agosto de 2026: A exploração ocorreu — três dias antes do patch ser lançado
6 de agosto de 2026: A Metabase notificou os inquilinos da nuvem afetados, incluindo a Framework e o provedor de formulários Tally
7 de agosto de 2026: Os incidentes se tornaram públicos
Patch de emergência: A Metabase lançou correções para as versões 1.58+. Instâncias auto-hospedadas executando as versões 1.58 a 1.63 também estavam vulneráveis e exigiam atualização imediata
A Metabase alertou que, além dos dados de clientes, a exploração poderia expor credenciais de banco de dados armazenadas, tokens, chaves de API e outros dados de configuração confidenciais de instâncias afetadas . Isso significa que o raio de alcance foi além apenas dos dados de clientes que a Framework está divulgando — os atacantes poderiam potencialmente passar da Metabase para outros sistemas conectados.
Contexto da Cadeia de Suprimentos: Uma Campanha Mais Ampla
A Framework não foi a única empresa afetada. À medida que a investigação da Metabase se desenrolava, pelo menos cinco empresas confirmaram publicamente que foram comprometidas :
Framework (7 de agosto) — PII de clientes roubados
Tally (7 de agosto) — construtor de formulários; endereços de e-mail e hashes de senhas de clientes expostos
n8n (8 de agosto) — plataforma de automação de fluxo de trabalho
Kilo Code / Anaconda (9 de agosto) — plataforma de codificação de IA
ChecklyHQ (10 de agosto) — plataforma de monitoramento
Esse padrão mostra que o zero-day da Metabase foi explorado como um ataque de propósito geral contra vários inquilinos da nuvem, e não um vazamento direcionado especificamente à Framework.
O Que os Clientes da Framework Devem Fazer
A notificação oficial da Framework, conforme relatado por vários veículos, incluiu orientações para os clientes. Com base nos tipos de dados roubados e nas práticas padrão de resposta a vazamentos, os clientes afetados devem:
Ficar atentos a tentativas de phishing: Os atacantes agora têm nomes, endereços de e-mail, números de telefone e endereços físicos — todos os ingredientes para e-mails de phishing altamente direcionados, mensagens SMS ou até mesmo golpes por correspondência física
Monitorar contas em busca de atividades suspeitas: Endereços IP de login foram expostos; se você reutilizou senhas em outros serviços, considere alterá-las
Não clicar em links em e-mails inesperados sobre o vazamento: Os atacantes provavelmente se passarão pela Framework ou por serviços de segurança para enganar as vítimas e fazê-las revelar mais informações ou instalar malware
Verificar apenas as comunicações oficiais da Framework: A empresa disse que está revisando e melhorando sua metodologia de armazenamento de dados e fornecerá atualizações por meio de seus canais oficiais
O porta-voz da Framework disse ao TechCrunch que a empresa "lamenta profundamente este vazamento de informações" e está "revisando e melhorando" sua metodologia de armazenamento de dados .
Principais Conclusões
Todo o banco de dados de clientes da Framework foi comprometido por meio de um ataque à cadeia de suprimentos na Metabase, e não por uma invasão direta à infraestrutura da própria Framework
Os dados roubados incluem PII (nomes, endereços, telefones, e-mails), mas não informações de pagamento ou pedido
A vulnerabilidade usada foi a CVE-2026-72898, uma injeção de SQL de pré-autenticação CVSS 10.0 no Metabase versões 1.58-1.63
A Framework não divulgou números exatos de clientes, embora todos os clientes tenham sido notificados
Pelo menos cinco empresas foram afetadas pela mesma campanha de zero-day do Metabase
Todos os usuários do Metabase auto-hospedados em versões afetadas devem ter aplicado o patch imediatamente no início de agosto de 2026
Para clientes empresariais, as informações expostas também podem incluir nomes de empresas, cargos e números de telefone comerciais .
O que NÃO Foi Roubado
A Framework afirmou explicitamente que nenhuma informação de pagamento ou pedido foi acessada. Números de cartão de crédito, detalhes de contas financeiras e histórico de compras não foram afetados . Esta é uma distinção importante — embora o vazamento seja grave e exponha os clientes a riscos de phishing e engenharia social, os dados financeiros permanecem seguros.
Quantos Clientes Foram Impactados
A Framework afirmou ter notificado "todos os clientes" — o que significa que o vazamento atingiu toda a sua base de clientes . No entanto, a Framework não divulgou publicamente o número exato de pessoas afetadas. O porta-voz da empresa, Eric Schumacher, disse ao TechCrunch que o vazamento afetou "todos os clientes", mas se recusou a especificar um número . Um relatório estimou cerca de 18.000 clientes com base no tamanho conhecido da comunidade de usuários da Framework, mas este não é um número oficial e pode ser uma subestimativa significativa .
O Fornecedor Upstream: Metabase
A Framework atribuiu o vazamento inteiramente à Metabase, a plataforma de inteligência empresarial (BI) de código aberto que a Framework usava para hospedar seus dados de análise . Este é um ataque clássico à cadeia de suprimentos — os sistemas da Framework não foram invadidos diretamente, mas um fornecedor terceirizado de confiança foi.
A Vulnerabilidade: CVE-2026-72898
O vetor de ataque foi uma vulnerabilidade crítica de injeção de SQL não autenticada (zero-day) no software da Metabase . Principais características:
Pontuação CVSS: 10.0 (gravidade máxima) — a classificação mais alta possível
ID CVE: CVE-2026-72898
Versões afetadas: Metabase versões 1.58 a 1.63
Método de ataque: A exploração permitia que um invasor remoto injetasse SQL arbitrário no banco de dados do aplicativo Metabase por meio do endpoint /reset_password, concedendo acesso total de administrador sem quaisquer credenciais
Impacto: Uma vez que um invasor obtinha acesso de admin, ele podia roubar credenciais de banco de dados armazenadas e quaisquer dados acessíveis, incluindo PII de clientes
O Que a Própria Metabase Divulgou
A Metabase divulgou o incidente em 6 de agosto de 2026, revelando que sua plataforma Metabase Cloud SaaS havia sido comprometida por meio desta vulnerabilidade anteriormente desconhecida . Principais detalhes da linha do tempo:
3 de agosto de 2026: A exploração ocorreu — três dias antes do patch ser lançado
6 de agosto de 2026: A Metabase notificou os inquilinos da nuvem afetados, incluindo a Framework e o provedor de formulários Tally
7 de agosto de 2026: Os incidentes se tornaram públicos
Patch de emergência: A Metabase lançou correções para as versões 1.58+. Instâncias auto-hospedadas executando as versões 1.58 a 1.63 também estavam vulneráveis e exigiam atualização imediata
A Metabase alertou que, além dos dados de clientes, a exploração poderia expor credenciais de banco de dados armazenadas, tokens, chaves de API e outros dados de configuração confidenciais de instâncias afetadas . Isso significa que o raio de alcance foi além apenas dos dados de clientes que a Framework está divulgando — os atacantes poderiam potencialmente passar da Metabase para outros sistemas conectados.
Contexto da Cadeia de Suprimentos: Uma Campanha Mais Ampla
A Framework não foi a única empresa afetada. À medida que a investigação da Metabase se desenrolava, pelo menos cinco empresas confirmaram publicamente que foram comprometidas :
Framework (7 de agosto) — PII de clientes roubados
Tally (7 de agosto) — construtor de formulários; endereços de e-mail e hashes de senhas de clientes expostos
n8n (8 de agosto) — plataforma de automação de fluxo de trabalho
Kilo Code / Anaconda (9 de agosto) — plataforma de codificação de IA
ChecklyHQ (10 de agosto) — plataforma de monitoramento
Esse padrão mostra que o zero-day da Metabase foi explorado como um ataque de propósito geral contra vários inquilinos da nuvem, e não um vazamento direcionado especificamente à Framework.
O Que os Clientes da Framework Devem Fazer
A notificação oficial da Framework, conforme relatado por vários veículos, incluiu orientações para os clientes. Com base nos tipos de dados roubados e nas práticas padrão de resposta a vazamentos, os clientes afetados devem:
Ficar atentos a tentativas de phishing: Os atacantes agora têm nomes, endereços de e-mail, números de telefone e endereços físicos — todos os ingredientes para e-mails de phishing altamente direcionados, mensagens SMS ou até mesmo golpes por correspondência física
Monitorar contas em busca de atividades suspeitas: Endereços IP de login foram expostos; se você reutilizou senhas em outros serviços, considere alterá-las
Não clicar em links em e-mails inesperados sobre o vazamento: Os atacantes provavelmente se passarão pela Framework ou por serviços de segurança para enganar as vítimas e fazê-las revelar mais informações ou instalar malware
Verificar apenas as comunicações oficiais da Framework: A empresa disse que está revisando e melhorando sua metodologia de armazenamento de dados e fornecerá atualizações por meio de seus canais oficiais
O porta-voz da Framework disse ao TechCrunch que a empresa "lamenta profundamente este vazamento de informações" e está "revisando e melhorando" sua metodologia de armazenamento de dados .
Principais Conclusões
Todo o banco de dados de clientes da Framework foi comprometido por meio de um ataque à cadeia de suprimentos na Metabase, e não por uma invasão direta à infraestrutura da própria Framework
Os dados roubados incluem PII (nomes, endereços, telefones, e-mails), mas não informações de pagamento ou pedido
A vulnerabilidade usada foi a CVE-2026-72898, uma injeção de SQL de pré-autenticação CVSS 10.0 no Metabase versões 1.58-1.63
A Framework não divulgou números exatos de clientes, embora todos os clientes tenham sido notificados
Pelo menos cinco empresas foram afetadas pela mesma campanha de zero-day do Metabase
Todos os usuários do Metabase auto-hospedados em versões afetadas devem ter aplicado o patch imediatamente no início de agosto de 2026
techcrunch.comComputer maker Framework notifies 'all customers' of a ...
engadget.comFramework Customer Information Was Accessed As Part Of ...
theregister.comFramework loses customer data in Metabase zero-day attack
timesofindia.indiatimes.comFramework hacked: What was stolen, what wasn't, and what the customers should do now