Утечка данных Framework 2026: что произошло, какие данные украдены и что делать клиентам

6 августа 2026 года компания Framework Computer, известная своими модульными и ремонтопригодными ноутбуками, разослала всем своим клиентам тревожные письма: их личные данные были украдены. Утечка произошла не из-за взлома собственных систем Framework, а через стороннего поставщика аналитики — Metabase. Злоумышленники воспользовались ранее неизвестной уязвимостью максимального уровня опасности. Вот полный разбор того, что произошло, какие данные оказались скомпрометированы и что делать клиентам.

Какие личные данные были украдены

Framework подтвердил, что злоумышленники получили доступ к широкому спектру персонально идентифицируемой информации (PII) всей клиентской базы . В украденные данные входят:

• Полные имена
• Адреса электронной почты
• Номера телефонов
• Физические/почтовые адреса
• IP-адреса для входа

Для корпоративных клиентов раскрытая информация также могла включать названия компаний, должности и рабочие номера телефонов .

Что НЕ было украдено

Framework особо подчеркнул, что платежная информация и данные заказов не были затронуты. Номера кредитных карт, данные банковских счетов и история покупок не пострадали . Это важное различие: хотя утечка серьезна и подвергает клиентов риску фишинга и социальной инженерии, финансовые данные остаются в безопасности.

Сколько клиентов пострадало

Framework заявил, что уведомил «всех клиентов» — это означает, что утечка затронула всю клиентскую базу . Однако компания не раскрыла точное число пострадавших. Представитель Framework Эрик Шумахер сообщил TechCrunch, что утечка затронула «всех клиентов», но отказался указать конкретное число . Одна из оценок, основанная на известном размере сообщества пользователей Framework, предполагает примерно 18 000 клиентов, но это неофициальная цифра, которая может быть значительно занижена .

Сторонний поставщик: Metabase

Framework полностью возложил вину за утечку на Metabase — платформу бизнес-аналитики с открытым исходным кодом, которую Framework использовал для хранения аналитических данных . Это классическая атака через цепочку поставок: собственные системы Framework не были взломаны напрямую, но был скомпрометирован доверенный сторонний поставщик.

Уязвимость: CVE-2026-72898

Вектором атаки стала критическая уязвимость типа SQL-инъекция без аутентификации (zero-day) в программном обеспечении Metabase . Ключевые характеристики:

• Оценка CVSS: 10,0 (максимальная степень серьезности) — наивысший из возможных рейтингов
• Идентификатор CVE: CVE-2026-72898
• Затронутые версии: Metabase версий с 1.58 по 1.63
• Метод атаки: Эксплойт позволял удаленному злоумышленнику внедрять произвольный SQL-код в базу данных приложения Metabase через конечную точку /reset_password, предоставляя полный доступ администратора без каких-либо учетных данных
• Последствия: Получив права администратора, злоумышленник мог украсть сохраненные учетные данные базы данных и любые доступные данные, включая личную информацию клиентов

Что раскрыл сам Metabase

Metabase сообщил об инциденте 6 августа 2026 года, раскрыв, что его облачная платформа Metabase Cloud SaaS была скомпрометирована через эту ранее неизвестную уязвимость . Ключевые детали и хронология:

• 3 августа 2026 года: Произошла эксплуатация — за три дня до выпуска патча
• 6 августа 2026 года: Metabase уведомил затронутых облачных клиентов, включая Framework и провайдера форм Tally
• 7 августа 2026 года: Инциденты стали публичными
• Экстренный патч: Metabase выпустил исправления для версий 1.58+. Самостоятельно развернутые экземпляры, работающие на версиях с 1.58 по 1.63, также были уязвимы и требовали немедленного обновления

Metabase предупредил, что помимо клиентских данных, эксплуатация могла раскрыть сохраненные учетные данные баз данных, токены, ключи API и другие конфиденциальные данные конфигурации из затронутых экземпляров . Это означает, что радиус поражения выходил далеко за пределы данных клиентов, раскрываемых Framework: злоумышленники потенциально могли перейти из Metabase в другие подключенные системы.

Контекст атаки на цепочку поставок: широкая кампания

Framework была не единственной пострадавшей компанией. В ходе расследования Metabase по меньшей мере пять компаний публично подтвердили, что были скомпрометированы :

• Framework (7 августа) — украдены личные данные клиентов
• Tally (7 августа) — конструктор форм; раскрыты адреса электронной почты и хеши паролей клиентов
• n8n (8 августа) — платформа автоматизации рабочих процессов
• Kilo Code / Anaconda (9 августа) — платформа для ИИ-кодинга
• ChecklyHQ (10 августа) — платформа мониторинга

Эта картина показывает, что zero-day уязвимость Metabase использовалась как инструмент общего назначения для атаки на несколько облачных клиентов, а не была целенаправленной атакой именно на Framework.

Что делать клиентам Framework

Официальное уведомление Framework, о котором сообщили несколько изданий, содержало рекомендации для клиентов. Основываясь на типах украденных данных и стандартных методах реагирования на утечки, пострадавшим клиентам следует:

1. Остерегаться фишинговых атак: У злоумышленников теперь есть имена, адреса электронной почты, номера телефонов и физические адреса — все ингредиенты для высокоточных фишинговых писем, SMS-сообщений или даже мошеннических писем по почте.
2. Следить за активностью учетных записей: IP-адреса для входа были раскрыты; если вы использовали одни и те же пароли на других сервисах, рассмотрите возможность их смены.
3. Не переходить по ссылкам в неожиданных письмах об утечке: Злоумышленники, скорее всего, будут выдавать себя за Framework или службы безопасности, чтобы обманом заставить жертв раскрыть больше информации или установить вредоносное ПО.
4. Проверять только официальные каналы связи Framework: Компания заявила, что пересматривает и совершенствует свою методологию хранения данных и будет предоставлять обновления через официальные каналы .

Представитель Framework сообщил TechCrunch, что компания «глубоко сожалеет об этой утечке информации» и «пересматривает и совершенствует» методологию хранения данных .

Ключевые выводы

• Вся клиентская база данных Framework была скомпрометирована в результате атаки на цепочку поставок через Metabase, а не прямого взлома инфраструктуры Framework
• Украденные данные включают личную информацию (имена, адреса, номера телефонов, электронные письма), но не платежную информацию или данные заказов
• Использованная уязвимость: CVE-2026-72898, SQL-инъекция без предварительной аутентификации с рейтингом CVSS 10.0 в Metabase версий 1.58-1.63
• Framework не раскрыл точное количество клиентов, хотя уведомлены были все
• По меньшей мере пять компаний пострадали от той же кампании с использованием zero-day уязвимости Metabase
• Всем пользователям Metabase на затронутых версиях следовало немедленно установить патч в начале августа 2026 года