Framework-dataintrång 2026: Alla kunders personuppgifter stulna – så gick det till
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase. Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angripar...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase.
Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angriparen full administratörsbehörighet utan inloggning.
Framework har inte offentliggjort exakt antal drabbade kunder, men meddelade att samtliga kunder påverkats.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6 augusti 2026 började Framework Computer – företaget som är känt för sina modulära och reparationsvänliga bärbara datorer – att mejla varenda kund med dåliga nyheter: deras personuppgifter hade blivit stulna. Intrånget skedde inte inom Frameworks egna system utan hos en extern leverantör av analysverktyg, Metabase, där angripare utnyttjade en tidigare okänd sårbarhet av högsta allvarlighetsgrad. Här följer en genomgång av vad Framework avslöjat, vilka uppgifter som stals, hur attacken gick till och vad du som kund bör göra.
Vilka personuppgifter stals?
Framework bekräftade att angripare kom över ett brett spektrum av personligen identifierbar information (PII) för hela kundbasen . De stulna uppgifterna omfattar:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-dataintrång 2026: Alla kunders personuppgifter stulna – så gick det till"?
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase.
What are the key points to validate first?
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase. Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angriparen full administratörsbehörighet utan inloggning.
What should I do next in practice?
Framework har inte offentliggjort exakt antal drabbade kunder, men meddelade att samtliga kunder påverkats.
Framework-dataintrång 2026: Alla kunders personuppgifter stulna – så gick det till
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase. Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angripar...
Publicerad avRedigerad med DeepSeek-V4-FlashBilder genererade med GPT Image 1.5
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase.
Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angriparen full administratörsbehörighet utan inloggning.
Framework har inte offentliggjort exakt antal drabbade kunder, men meddelade att samtliga kunder påverkats.
What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including whatAI-generated conceptual image representing the Framework data breach and the upstream Metabase vulnerability.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What key details did Framework, the modular repairable computer maker, disclose about a data breach affecting all customers, including what. Article summary: Here are the key details from Framework's disclosure about the August 2026 data breach:. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence
openai.com
Den 6 augusti 2026 började Framework Computer – företaget som är känt för sina modulära och reparationsvänliga bärbara datorer – att mejla varenda kund med dåliga nyheter: deras personuppgifter hade blivit stulna. Intrånget skedde inte inom Frameworks egna system utan hos en extern leverantör av analysverktyg, Metabase, där angripare utnyttjade en tidigare okänd sårbarhet av högsta allvarlighetsgrad. Här följer en genomgång av vad Framework avslöjat, vilka uppgifter som stals, hur attacken gick till och vad du som kund bör göra.
Vilka personuppgifter stals?
Framework bekräftade att angripare kom över ett brett spektrum av personligen identifierbar information (PII) för hela kundbasen . De stulna uppgifterna omfattar:
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Framework-dataintrång 2026: Alla kunders personuppgifter stulna – så gick det till"?
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase.
What are the key points to validate first?
Framework bekräftade att alla kunders namn, e postadresser, telefonnummer, leveransadresser och inloggnings IP stals i ett intrång som härrörde från en zero day sårbarhet hos analysverktyget Metabase. Underleverantören Metabase attackerades den 3 augusti 2026 via en kritisk SQL injektion (CVSS 10,0) som gav angriparen full administratörsbehörighet utan inloggning.
What should I do next in practice?
Framework har inte offentliggjort exakt antal drabbade kunder, men meddelade att samtliga kunder påverkats.
För företagskunder kan även företagsnamn, befattningar och företagstelefonnummer ha exponerats .
Vad stals INTE?
Framework poängterar att ingen betal- eller orderinformation kom åt. Kreditkortsnummer, bankkontouppgifter ochorderhistorik påverkades inte . Detta är en viktig distinktion – även om intrånget är allvarligt och utsätter kunder för nätfiske och social manipulation, är finansiella data säkra.
Hur många kunder drabbades?
Framework uppgav att de meddelade "samtliga kunder" – alltså hela kundbasen . Företaget har dock inte offentliggjort exakt antal drabbade. Eric Schumacher, talesperson för Framework, sade till TechCrunch att intrånget rörde "alla kunder" men ville inte specificera en siffra . En rapport uppskattade antalet till cirka 18 000 kunder baserat på Frameworks kända användarcommunity, men detta är inofficiellt och kan vara en grov underskattning .
Underleverantören: Metabase
Framework lägger hela skulden på Metabase, en plattform för business intelligence (BI) som Framework använde för sin analysdata . Detta är ett klassiskt exempel på en leveranskedjeattack – Frameworks egna system var inte direkt utsatta, men en betrodd tredjepartsleverantör var det.
Sårbarheten: CVE-2026-72898
Attackvektorn var en kritisk, oautentiserad SQL-injektion – en zero-day-sårbarhet i Metabases programvara . Viktiga egenskaper:
CVSS-poäng: 10,0 (maximal allvarlighetsgrad)
CVE-ID: CVE-2026-72898
Berörda versioner: Metabase version 1.58 till 1.63
Attackmetod: Sårbarheten gjorde det möjligt för en fjärrangripare att injicera godtycklig SQL i Metabases databas via slutpunkten /reset_password, vilket gav full administratörsbehörighet utan inloggningsuppgifter
Effekt: När angriparen väl hade adminbehörighet kunde de stjäla lagrade databasuppgifter och all tillgänglig data, inklusive kunders PII
Vad Metabase själva avslöjade
Metabase offentliggjorde incidenten den 6 augusti 2026 och meddelade att deras Metabase Cloud SaaS-plattform hade komprometterats via den tidigare okända sårbarheten . Viktiga detaljer:
3 augusti 2026: Exploateringen ägde rum – tre dagar innan korrigeringen släpptes
6 augusti 2026: Metabase meddelade berörda molnkunder, däribland Framework och formulärverktyget Tally
7 augusti 2026: Incidenten blev offentlig
Akutkorrigering: Metabase släppte korrigeringar för version 1.58+. Även egenhostade installationer med version 1.58 till 1.63 var sårbara och krävde omedelbar uppdatering
Metabase varnade för att sårbarheten, förutom kunddata, kunde exponera lagrade databasuppgifter, tokens, API-nycklar och annan känslig konfigurationsdata från drabbade instanser . Det innebär att skadeverkningarna sträcker sig längre än bara de kunddata som Framework nu redovisar – angripare kan potentiellt ha tagit sig vidare från Metabase till andra anslutna system.
Leveranskedjan: En bredare kampanj
Framework var inte det enda företaget som drabbades. I takt med att utredningen kring Metabase fortskred bekräftade minst fem företag offentligt att de komprometterats :
Framework (7 augusti) – kunders PII stulen
Tally (7 augusti) – formulärbyggare; kunders e-postadresser och lösenordshashar exponerades
n8n (8 augusti) – plattform för arbetsflödesautomation
Kilo Code / Anaconda (9 augusti) – AI-kodningsplattform
ChecklyHQ (10 augusti) – övervakningsplattform
Detta mönster visar att Metabases zero-day utnyttjades som ett generiskt angrepp mot flera molnkunder, inte som en riktad attack specifikt mot Framework.
Vad Framework-kunder bör göra
Frameworks officiella meddelande, som rapporterats av flera medier, innehöll vägledning till kunder. Baserat på de uppgifter som stulits och standardpraxis vid intrång bör drabbade kunder:
Vara vaksamma på nätfiskeförsök: Angripare har nu namn, e-postadresser, telefonnummer och fysiska adresser – alla ingredienser för mycket riktade nätfiskemejl, SMS eller till och med fysisk bluffpost.
Övervaka konton för misstänkt aktivitet: Inloggnings-IP-adresser har exponerats; om du återanvänt lösenord på andra tjänster bör du överväga att byta dem.
Klicka inte på länkar i oväntade mejl om intrånget: Angripare kommer sannolikt att utge sig för att vara Framework eller säkerhetstjänster för att lura offer att lämna ifrån sig mer information eller installera skadlig programvara.
Följ endast officiella kanaler från Framework: Företaget uppger att de ser över och förbättrar sin metod för datalagring och kommer att lämna uppdateringar via sina officiella kanaler
Frameworks talesperson sade till TechCrunch att företaget är "djupt ledsna över detta informationsläckage" och att de "ser över och förbättrar" sin metod för datalagring .
Viktiga slutsatser
Frameworks hela kunddatabas komprometterades via en leveranskedjeattack mot Metabase, inte via ett direkt intrång i Frameworks egen infrastruktur
Stulen data omfattar PII (namn, adresser, telefonnummer, e-post), men inte betal- eller orderinformation
Sårbarheten som utnyttjades var CVE-2026-72898, en CVSS 10,0 förinloggnings-SQL-injektion i Metabase version 1.58–1.63
Framework har inte offentliggjort exakt antal kunder, men samtliga kunder meddelades
Minst fem företag drabbades av samma Metabase zero-day-kampanj
Alla egenhostade Metabase-användare på berörda versioner borde ha korrigerat omedelbart i början av augusti 2026
För företagskunder kan även företagsnamn, befattningar och företagstelefonnummer ha exponerats .
Vad stals INTE?
Framework poängterar att ingen betal- eller orderinformation kom åt. Kreditkortsnummer, bankkontouppgifter ochorderhistorik påverkades inte . Detta är en viktig distinktion – även om intrånget är allvarligt och utsätter kunder för nätfiske och social manipulation, är finansiella data säkra.
Hur många kunder drabbades?
Framework uppgav att de meddelade "samtliga kunder" – alltså hela kundbasen . Företaget har dock inte offentliggjort exakt antal drabbade. Eric Schumacher, talesperson för Framework, sade till TechCrunch att intrånget rörde "alla kunder" men ville inte specificera en siffra . En rapport uppskattade antalet till cirka 18 000 kunder baserat på Frameworks kända användarcommunity, men detta är inofficiellt och kan vara en grov underskattning .
Underleverantören: Metabase
Framework lägger hela skulden på Metabase, en plattform för business intelligence (BI) som Framework använde för sin analysdata . Detta är ett klassiskt exempel på en leveranskedjeattack – Frameworks egna system var inte direkt utsatta, men en betrodd tredjepartsleverantör var det.
Sårbarheten: CVE-2026-72898
Attackvektorn var en kritisk, oautentiserad SQL-injektion – en zero-day-sårbarhet i Metabases programvara . Viktiga egenskaper:
CVSS-poäng: 10,0 (maximal allvarlighetsgrad)
CVE-ID: CVE-2026-72898
Berörda versioner: Metabase version 1.58 till 1.63
Attackmetod: Sårbarheten gjorde det möjligt för en fjärrangripare att injicera godtycklig SQL i Metabases databas via slutpunkten /reset_password, vilket gav full administratörsbehörighet utan inloggningsuppgifter
Effekt: När angriparen väl hade adminbehörighet kunde de stjäla lagrade databasuppgifter och all tillgänglig data, inklusive kunders PII
Vad Metabase själva avslöjade
Metabase offentliggjorde incidenten den 6 augusti 2026 och meddelade att deras Metabase Cloud SaaS-plattform hade komprometterats via den tidigare okända sårbarheten . Viktiga detaljer:
3 augusti 2026: Exploateringen ägde rum – tre dagar innan korrigeringen släpptes
6 augusti 2026: Metabase meddelade berörda molnkunder, däribland Framework och formulärverktyget Tally
7 augusti 2026: Incidenten blev offentlig
Akutkorrigering: Metabase släppte korrigeringar för version 1.58+. Även egenhostade installationer med version 1.58 till 1.63 var sårbara och krävde omedelbar uppdatering
Metabase varnade för att sårbarheten, förutom kunddata, kunde exponera lagrade databasuppgifter, tokens, API-nycklar och annan känslig konfigurationsdata från drabbade instanser . Det innebär att skadeverkningarna sträcker sig längre än bara de kunddata som Framework nu redovisar – angripare kan potentiellt ha tagit sig vidare från Metabase till andra anslutna system.
Leveranskedjan: En bredare kampanj
Framework var inte det enda företaget som drabbades. I takt med att utredningen kring Metabase fortskred bekräftade minst fem företag offentligt att de komprometterats :
Framework (7 augusti) – kunders PII stulen
Tally (7 augusti) – formulärbyggare; kunders e-postadresser och lösenordshashar exponerades
n8n (8 augusti) – plattform för arbetsflödesautomation
Kilo Code / Anaconda (9 augusti) – AI-kodningsplattform
ChecklyHQ (10 augusti) – övervakningsplattform
Detta mönster visar att Metabases zero-day utnyttjades som ett generiskt angrepp mot flera molnkunder, inte som en riktad attack specifikt mot Framework.
Vad Framework-kunder bör göra
Frameworks officiella meddelande, som rapporterats av flera medier, innehöll vägledning till kunder. Baserat på de uppgifter som stulits och standardpraxis vid intrång bör drabbade kunder:
Vara vaksamma på nätfiskeförsök: Angripare har nu namn, e-postadresser, telefonnummer och fysiska adresser – alla ingredienser för mycket riktade nätfiskemejl, SMS eller till och med fysisk bluffpost.
Övervaka konton för misstänkt aktivitet: Inloggnings-IP-adresser har exponerats; om du återanvänt lösenord på andra tjänster bör du överväga att byta dem.
Klicka inte på länkar i oväntade mejl om intrånget: Angripare kommer sannolikt att utge sig för att vara Framework eller säkerhetstjänster för att lura offer att lämna ifrån sig mer information eller installera skadlig programvara.
Följ endast officiella kanaler från Framework: Företaget uppger att de ser över och förbättrar sin metod för datalagring och kommer att lämna uppdateringar via sina officiella kanaler
Frameworks talesperson sade till TechCrunch att företaget är "djupt ledsna över detta informationsläckage" och att de "ser över och förbättrar" sin metod för datalagring .
Viktiga slutsatser
Frameworks hela kunddatabas komprometterades via en leveranskedjeattack mot Metabase, inte via ett direkt intrång i Frameworks egen infrastruktur
Stulen data omfattar PII (namn, adresser, telefonnummer, e-post), men inte betal- eller orderinformation
Sårbarheten som utnyttjades var CVE-2026-72898, en CVSS 10,0 förinloggnings-SQL-injektion i Metabase version 1.58–1.63
Framework har inte offentliggjort exakt antal kunder, men samtliga kunder meddelades
Minst fem företag drabbades av samma Metabase zero-day-kampanj
Alla egenhostade Metabase-användare på berörda versioner borde ha korrigerat omedelbart i början av augusti 2026
techcrunch.comComputer maker Framework notifies 'all customers' of a ...
engadget.comFramework Customer Information Was Accessed As Part Of ...
theregister.comFramework loses customer data in Metabase zero-day attack
timesofindia.indiatimes.comFramework hacked: What was stolen, what wasn't, and what the customers should do now