Framework, das Startup, das für den Bau von modularen, reparierbaren Laptops bekannt ist, hat Kunden mitgeteilt, dass Hacker persönliche Informationen der gesamten Nutzerschaft gestohlen haben. Der Datenverstoß bei Framework begann jedoch nicht in den eigenen Systemen des Unternehmens. Er lässt sich auf Metabase zurückführen, einen Business-Intelligence-Anbieter, auf den sich Framework stützt und der von Angreifern getroffen wurde, die eine zuvor unbekannte Sicherheitslücke ausnutzten.
Summary
Wichtigste Erkenntnisse
- Framework informierte alle Kunden darüber, dass Hacker auf ihre Namen, E-Mail-Adressen, Telefonnummern und Postadressen zugegriffen haben.
- Der Verstoß hatte seinen Ursprung vorgelagert bei Metabase, einem Business-Intelligence-Anbieter, den Framework nutzt.
- Metabase gibt an, über eine unbekannte Zero-Day-Sicherheitslücke gehackt worden zu sein, die es Angreifern ermöglichte, auf Kundendatenbanken zuzugreifen, die auf seinen Cloud-Servern gespeichert waren.
- Framework erklärt, dass Zahlungsinformationen nicht kompromittiert wurden, lehnte es jedoch ab, anzugeben, wie viele Kunden betroffen waren.
- Metabase reagierte nicht auf Anfragen von TechCrunch nach einer Stellungnahme.
Framework informiert alle Kunden über Datenverstoß
Framework bestätigte, dass jeder Kunde in seiner Datenbank von dem Vorfall betroffen war, obwohl das Unternehmen keine Zahl dazu nannte, wie viele Personen das tatsächlich sind. Laut Aussagen von Eric Schumacher, einem Sprecher von Framework, gegenüber TechCrunch betraf der Sicherheitsvorfall die gesamte Kundenbasis, auch wenn auf Nachfrage keine genaue Zahl genannt wurde.
Diese Unklarheit ist bedeutsam. Framework stellt relativ spezialisierte Computer her, aber einige von TechCrunch zitierte Schätzungen deuten darauf hin, dass das Unternehmen seit seiner Gründung Hunderttausende von Geräten verkauft hat. Selbst wenn nur ein Teil dieser Kundschaft Konten hatte, die mit den kompromittierten Systemen verknüpft waren, könnte das Ausmaß der Offenlegung weit über einen kleinen Kreis von Käufern hinausgehen.
Umfang des Verstoßes
Die Nachricht über den Vorfall tauchte zunächst nicht durch eine offizielle Pressemitteilung auf, sondern durch die Kunden selbst. Am Donnerstag berichteten mehrere Käufer von Framework in sozialen Medien, dass sie eine E-Mail erhalten hatten, in der sie darüber informiert wurden, dass ihre Daten offengelegt worden seien. Framework bestätigte später, dass die Benachrichtigung echt war, und führte sie direkt auf den Cyberangriff auf Metabase zurück.
Kundenbenachrichtigung
In seiner Nachricht an betroffene Nutzer fügte Framework eine Kopie der Benachrichtigungs-E-Mail bei, die Metabase an das Unternehmen gesendet hatte und in der stand, dass Hacker auf die Cloud-Instanz von Framework zugegriffen hätten. Framework erklärte, es habe den Vorfall intern untersucht und bestätigt, dass die gestohlenen Daten keine Zahlungsinformationen enthielten, was Kunden, die sich um finanzielle Risiken sorgen, zumindest etwas beruhigen dürfte.
Ursprung des Verstoßes: Cyberangriff auf Metabase
Die eigentliche Ursache des Datenverstoßes bei Framework liegt bei einem Drittanbieter und nicht in der eigenen Infrastruktur von Framework. Metabase, das Business-Intelligence-Unternehmen, das Framework nutzte, gab auf seiner eigenen Website öffentlich bekannt, dass es von einem Angreifer kompromittiert worden sei, der eine Sicherheitslücke ausnutzte, die zuvor niemand identifiziert hatte.
Einsatz einer unbekannten Zero-Day-Sicherheitslücke
Metabase beschrieb den Einbruch als das Werk einer Person, die eine unbekannte Zero-Day-Lücke nutzte – eine Art von Schwachstelle, für die es noch keinen Patch gibt, weil der Anbieter selbst nicht wusste, dass sie existiert. Zero-Days sind besonders gefährlich, gerade weil es keinen Schutz gibt, wenn sie erstmals ausgenutzt werden, was Angreifern ein Zeitfenster verschafft, in dem sie agieren können, bevor jemand reagieren kann.
Zugriff auf Cloud-Server
Nach Darstellung von Metabase nutzten die Hacker diese Schwachstelle, um Zugriff auf gehostete Kundendatenbanken auf seinen Cloud-Servern zu erlangen. Dieser Zugriff erstreckte sich Berichten zufolge speziell auf die Cloud-Instanz von Framework, wodurch die Angreifer schließlich persönliche Datensätze erbeuteten, die mit der Nutzerschaft von Framework und nicht mit den eigenen Konten von Metabase verknüpft waren.
Arten kompromittierter Kundendaten
Die Kategorien der gestohlenen Informationen entsprechen typischerweise dem, was für Phishing und identitätsbezogenen Betrug wertvoll ist, eher als für direkten finanziellen Diebstahl. Laut der Benachrichtigung von Framework erbeuteten die Hacker Namen, E-Mail-Adressen, Telefonnummern und Postadressen der Kunden.
Framework hat betont, dass Zahlungsdetails nach seiner internen Untersuchung nicht zu den entwendeten Daten gehörten. Dennoch reichen Namen in Kombination mit Kontaktdaten und Wohnadressen oft aus, um gezielte Phishing-Versuche zu ermöglichen. Betroffene Kunden sollten daher wachsam gegenüber unerwarteten E-Mails oder Anrufen sein, in denen auf ihren Framework-Kauf Bezug genommen wird.
Warum dieser Vorfall über Framework hinaus von Bedeutung ist
Dieser Fall erinnert daran, dass die Sicherheitslage eines Unternehmens nur so stark ist wie die Anbieter, von denen es abhängt. Framework hat nicht die Kontrolle über seine eigenen Server verloren – es hat die Kontrolle über Kundendaten verloren, weil ein Partner, dem es Business-Intelligence-Dienste anvertraut hatte, zuerst gehackt wurde. Das ist ein zunehmend verbreitetes Muster, da Unternehmen Analysen, Cloud-Speicher und andere Backend-Funktionen an Drittplattformen auslagern.
Für Kunden besteht die praktische Erkenntnis darin, dass ein Verstoß nicht beim Unternehmen stattfinden muss, bei dem sie ein Produkt gekauft haben, um dennoch ihre persönlichen Daten zu gefährden. Für Unternehmen, die Anbieter bewerten, macht der Cyberangriff auf Metabase deutlich, wie vorgelagerte Softwareabhängigkeiten stillschweigend zum schwächsten Glied in einem ansonsten gut geschützten System werden können.
Metabase reagierte nicht auf die Bitte von TechCrunch um eine Stellungnahme, sodass Fragen offenbleiben, wie die Zero-Day-Lücke letztlich identifiziert wurde, wie viele andere Kunden außer Framework möglicherweise betroffen waren und welche Maßnahmen das Unternehmen seitdem ergriffen hat, um einen ähnlichen Vorfall zu verhindern.
FAQ
Welche Daten wurden beim Datenverstoß bei Framework gestohlen?
Namen, E-Mail-Adressen, Telefonnummern und Postadressen wurden bei dem Verstoß gestohlen.
Wie kam es zu dem Datenverstoß bei Framework?
Der Verstoß ereignete sich aufgrund eines vorgelagerten Cyberangriffs auf Metabase, bei dem eine unbekannte Zero-Day-Sicherheitslücke ausgenutzt wurde, um auf Cloud-Datenbanken zuzugreifen.
Wurden Zahlungsinformationen beim Framework-Verstoß kompromittiert?
Framework erklärt, dass Zahlungsinformationen bei dem Verstoß nicht kompromittiert wurden.
Hat Framework offengelegt, wie viele Kunden betroffen waren?
Framework lehnte es ab, die genaue Zahl der betroffenen Kunden zu nennen, erklärte jedoch, dass alle Kunden betroffen seien.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welche Daten wurden beim Datenverstoß bei Framework gestohlen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Namen, E-Mail-Adressen, Telefonnummern und Postadressen wurden bei dem Verstoß gestohlen.“}},{„@type“:“Question“,“name“:“Wie kam es zu dem Datenverstoß bei Framework?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der Verstoß ereignete sich aufgrund eines vorgelagerten Cyberangriffs auf Metabase, bei dem eine unbekannte Zero-Day-Sicherheitslücke ausgenutzt wurde, um auf Cloud-Datenbanken zuzugreifen.“}},{„@type“:“Question“,“name“:“Wurden Zahlungsinformationen beim Framework-Verstoß kompromittiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Framework erklärt, dass Zahlungsinformationen bei dem Verstoß nicht kompromittiert wurden.“}},{„@type“:“Question“,“name“:“Hat Framework offengelegt, wie viele Kunden betroffen waren?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Framework lehnte es ab, die genaue Zahl der betroffenen Kunden zu nennen, erklärte jedoch, dass alle Kunden betroffen seien.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
