Framework 数据泄露事件全解析：你的哪些信息被窃？攻击如何发生？用户该怎么办？

2026年8月6日，以生产模块化、可维修笔记本电脑而闻名的 Framework Computer 公司，向每一位客户发送了一封令人不安的邮件：你们的个人信息被盗了。这次泄露并非源自 Framework 自身的系统，而是指向了其上游的分析服务供应商 Metabase。攻击者利用 Metabase 软件中一个此前未知、严重级别最高的漏洞实施了攻击。以下是此次事件的全面解析。

哪些个人信息被窃取？

Framework 确认，攻击者窃取到了其整个客户数据库中的大量个人身份信息（PII）。被窃数据包括：

• 全名
• 电子邮箱地址
• 电话号码
• 实体/收货地址
• 登录 IP 地址

对于企业客户，泄露的信息还可能包含公司名称、职位以及公司电话 。

哪些信息未被窃取？

Framework 明确表示 支付信息或订单信息未被盗取。信用卡号、财务账户详情及购买历史记录均未受影响 。这一点至关重要——尽管此次泄露性质严重，使用户面临网络钓鱼和社会工程攻击的风险，但财务账户数据是安全的。

多少客户受到影响？

Framework 表示已通知 “所有客户” ，这意味着其整个客户群体都未能幸免 。然而，该公司 并未公开受影响的具体人数。其发言人 Eric Schumacher 对 TechCrunch 表示泄露波及了“所有客户”，但拒绝透露具体数字 。有报道根据 Framework 已知的用户社区规模，估计受影响人数约为 18,000人，但这并非官方数据，且可能被严重低估 。

上游供应商：Metabase

Framework 将此次泄露完全归咎于 Metabase，这是一个开源商业智能（BI）平台，Framework 曾用它来托管分析数据 。这是一次典型的供应链攻击——Framework 自身的系统并未直接失守，但其信任的第三方供应商却被攻破。

漏洞详情：CVE-2026-72898

攻击者利用的是 Metabase 软件中一个 无需认证的 SQL 注入零日漏洞，该漏洞严重程度为“严重”级别 。主要特征如下：

• CVSS 评分：10.0（最高严重级别）
• CVE 编号：CVE-2026-72898
• 受影响版本：Metabase 1.58 至 1.63 版本
• 攻击方式：攻击者可通过 /reset_password 端点向 Metabase 应用数据库注入恶意 SQL 代码，从而 无需任何凭证即可获得完全管理员权限
• 影响后果：一旦获得管理员权限，攻击者便可窃取存储的数据库凭据以及所有可访问的数据，包括客户个人信息

Metabase 自身的披露

Metabase 在 2026年8月6日 披露了此次事件，透露其 Metabase Cloud SaaS 平台 正是通过这个此前未知的漏洞被攻破的 。关键时间线与细节如下：

• 2026年8月3日：攻击发生——比补丁发布早了三天
• 2026年8月6日：Metabase 通知受影响的云服务租户，包括 Framework 和表单提供商 Tally
• 2026年8月7日：事件公开
• 紧急补丁：Metabase 为 1.58 及以上版本发布了修复程序。自行托管 1.58 至 1.63 版本的用户同样存在风险，需要立即更新

Metabase 警告，除了客户数据，该漏洞还可能暴露受影响实例中 存储的数据库凭据、令牌、API 密钥以及其他敏感配置数据 。这意味着攻击波及的范围远不止 Framework 所披露的客户数据——攻击者可能利用 Metabase 作为跳板，侵入其他相连的系统。

供应链攻击全景：一场更大范围的行动

Framework 并非唯一受害者。随着 Metabase 的调查深入，至少还有五家公司公开确认受到影响 ：

• Framework（8月7日）——客户个人信息被窃
• Tally（8月7日）——表单构建工具；客户邮箱地址和密码哈希值被泄露
• n8n（8月8日）——工作流自动化平台
• Kilo Code / Anaconda（8月9日）——AI 编程平台
• ChecklyHQ（8月10日）——监控平台

这一模式表明，Metabase 的零日漏洞被用作一种通用攻击手段，同时针对多个云服务租户，而非专门针对 Framework。

Framework 客户现在应该怎么做？

据多家媒体报道，Framework 的官方通知中包含了给客户的建议。根据被窃取的数据类型以及标准的事故应对流程，受影响的客户应：

1. 警惕钓鱼攻击：攻击者现在掌握了你的姓名、邮箱、电话号码和家庭住址——这些都是发动高度精准的钓鱼邮件、短信甚至实体信件诈骗的全部要素。
2. 监控账户异常活动：由于登录 IP 地址暴露，如果你在其他服务上使用了相同的密码，请考虑修改密码。
3. 不要点击意外收到的关于此次泄露的邮件中的链接：攻击者很可能会冒充 Framework 或安全服务，诱骗你泄露更多信息或安装恶意软件。
4. 只相信 Framework 的官方通讯：该公司表示正在审查并改进其数据存储方法，并将通过官方渠道提供后续更新 。

Framework 的发言人对 TechCrunch 表示，公司“对此次信息泄露深感抱歉”，并正在“审查和改进”其数据存储方法 。

关键要点

• Framework 的整个客户数据库是通过对 Metabase 的供应链攻击失窃的，而非直接攻击 Framework 自身的基础设施
• 被窃数据为个人信息（姓名、地址、电话、邮箱），但不包含支付或订单信息
• 攻击者利用了 Metabase 的一个漏洞（CVE-2026-72898），该漏洞为 CVSS 10.0 级的、无需预先认证的 SQL 注入漏洞，影响 Metabase 1.58 至 1.63 版本
• Framework 未透露具体客户数量，但已通知所有客户
• 此次 Metabase 零日漏洞攻击行动波及至少五家公司
• 所有使用受影响版本自行托管 Metabase 的用户，都应在2026年8月初立即打上补丁