- Η Framework επιβεβαίωσε διαρροή δεδομένων που επηρεάζει το σύνολο της πελατειακής της βάσης, μετά από κυβερνοεπίθεση σε τρίτο πάροχο business intelligence.
- Τα κλεμμένα δεδομένα περιλαμβάνουν ονόματα, email, τηλέφωνα και διευθύνσεις, ωστόσο τα οικονομικά στοιχεία και οι κωδικοί παρέμειναν ασφαλή.
- Η παραβίαση οφείλεται σε zero-day ευπάθεια στην cloud υπηρεσία της Metabase, αποδεικνύοντας πόσο εύθραυστη είναι η αλυσίδα εφοδιασμού λογισμικού.
Η Modular φιλοσοφία της Framework έφερε επανάσταση στα laptops, αλλά η ψηφιακή της ασφάλεια προσγειώθηκε ανώμαλα στην πραγματικότητα της αλυσίδας εφοδιασμού. Ένα upstream χτύπημα σε εξωτερικό συνεργάτη άφησε εκτεθειμένα τα προσωπικά δεδομένα όλων ανεξαιρέτως των πελατών της. Εσύ που επέλεξες ένα επισκευαστικό, οικολογικό hardware, μαθαίνεις τώρα ότι το ψηφιακό σου αποτύπωμα ταξίδεψε εκεί που δεν έπρεπε.
Η αλυσίδα της παραβίασης
Όλα ξεκίνησαν όταν χάκερς αξιοποίησαν ένα άγνωστο μέχρι πρότινος κενό ασφαλείας, γνωστό ως zero-day, στο σύστημα της Metabase, όπως αποκάλυψε σχετικό ρεπορτάζ του TechCrunch. Η Metabase παρέχει εργαλεία business intelligence και αποθηκεύει βάσεις δεδομένων πελατών σε cloud servers, οι οποίοι τελικά παραβιάστηκαν.
Η ίδια η κατασκευάστρια εταιρεία των modular laptops δεν έπεσε θύμα άμεσης εισβολής στους δικούς της κεντρικούς σέρβερ. Αντίθετα, η διαρροή συνέβη επειδή η cloud instance που διατηρούσε στη Metabase βρέθηκε στο μάτι του κυκλώνα, επιτρέποντας στους εισβολείς να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες.
Τι ακριβώς διέρρευσε
Σύμφωνα με τις επίσημες ειδοποιήσεις που έλαβαν οι χρήστες και τις μαρτυρίες σε πλατφόρμες όπως το X (πρώην Twitter), οι hackers κατάφεραν να βάλουν στο χέρι ονόματα, διευθύνσεις email, τηλεφωνικούς αριθμούς και φυσικές διευθύνσεις. Ο εκπρόσωπος τύπου της εταιρείας, Eric Schumacher, επιβεβαίωσε στο TechCrunch ότι επηρεάστηκαν «όλοι οι πελάτες», χωρίς ωστόσο να δώσει ακριβή αριθμητικά δεδομένα, αν και εκτιμήσεις κάνουν λόγο για εκατοντάδες χιλιάδες συσκευές παγκοσμίως.
Το μόνο παρηγορητικό σε αυτή την ιστορία είναι ότι τα οικονομικά δεδομένα, τα στοιχεία πιστωτικών καρτών και οι κωδικοί πρόσβασης παρέμειναν ανέπαφοι. Οι χρήστες δεν κινδυνεύουν άμεσα με άμεση οικονομική αφαίμαξη, αλλά τα στοιχεία επικοινωνίας τους είναι πλέον έρμαιο σε targeted phishing επιθέσεις.
Η παγίδα των τρίτων παρόχων
Το πρόβλημα δεν είναι αποκλειστικά της Framework, αλλά αποτελεί τη μεγαλύτερη γάγγrena της σύγχρονης κυβερνοασφάλειας. Εμπιστεύεσαι τα δεδομένα σου σε μια εταιρεία hardware που με τη σειρά της τα αναθέτει σε μια cloud πλατφόρμα analytics, η οποία χρησιμοποιεί λογισμικό τρίτων με άγνωστα κενά.
Όταν ένα κρίκοσ στην αλυσίδα σπάει λόγω zero-day, καταρρέουν τα πάντα. Εσύ προστατεύεις τη συσκευή σου, αλλάζεις κωδικούς, χρησιμοποιείς 2FA και τελικά τα δεδομένα σου διαρρέουν επειδή ένας προμηθευτής business intelligence δεν είχε θωρακίσει επαρκώς τους σέρβερ του.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε απαράδεκτο εταιρείες που πλασάρονται ως πρωτοπόροι της τεχνολογίας να αποθηκεύουν τα προσωπικά δεδομένα όλης της πελατείας τους σε εξωτερικά εργαλεία analytics τρίτων χωρίς αυστηρότερο segmentation. Η modular φιλοσοφία απαιτεί διαφάνεια παντού, όχι μόνο στα βιδωτά εξαρτήματα του laptop. Αν αγόρασες Framework, περιμένε τώρα ένα κύμα από πειστικά phishing emails και φρόντισε να αγνοήσεις οποιοδήποτε μήνυμα ζητά επιβεβαίωση στοιχείων.
Συχνές Ερωτήσεις για τη διαρροή δεδομένων της Framework
Ποιοι επηρεάστηκαν από τη διαρροή δεδομένων της Framework;
Η παραβίαση επηρέασε το σύνολο των πελατών της εταιρείας παγκοσμίως, σύμφωνα με τις επίσημες δηλώσεις της.
Ποια δεδομένα κλάπηκαν από τους hackers;
Οι εισβολείς απέκτησαν πρόσβαση σε ονόματα, διευθύνσεις email, αριθμούς τηλεφώνου και ταχυδρομικές διευθύνσεις.
Είναι ασφαλή τα χρήματα και οι κάρτες μου;
Ναι, τα στοιχεία πληρωμών και οι πιστωτικές κάρτες δεν αποθηκεύονταν στα παραβιασμένα συστήματα και δεν διέρρευσαν.
Πώς συνέβη η παραβίαση αφού η Framework είναι ασφαλής;
Η επίθεση δεν έγινε στους σέρβερ της Framework αλλά σε upstream επίπεδο, συγκεκριμένα στον πάροχο business intelligence Metabase.
Τι είναι η Metabase και ποιος ο ρόλος της;
Είναι η εταιρεία λογισμικού που παρείχε cloud εργαλεία analytics όπου η Framework διατηρούσε βάσεις δεδομένων πελατών.
Πώς παραβιάστηκε η Metabase;
Οι χάκερς χρησιμοποίησαν ένα άγνωστο κενό ασφαλείας τύπου zero-day για να διεισδύσουν στους cloud servers της.
Τι πρέπει να κάνω αν είμαι πελάτης της Framework;
Να είσαι ιδιαίτερα προσεκτικός με τυχόν ύποπτα emails ή μηνύματα phishing που μπορεί να εκμεταλλευτούν τα στοιχεία σου.
Θέλεις να μάθεις περισσότερα για την ασφάλεια στο cloud; Διάβασε την ανάλυσή μας για το πώς οι zero-day επιθέσεις απειλούν τους παρόχους και προστάτεψε τα ψηφιακό σου αποτύπωμα.
