A Framework, conhecida por produzir computadores projetados para serem facilmente reparados e atualizados, comunicou aos seus clientes que informações pessoais foram acessadas indevidamente em um incidente de segurança cibernética. De acordo com um e-mail enviado pela empresa na noite de quinta-feira, nomes, endereços de protocolo de internet utilizados em acessos, endereços residenciais, números de telefone e endereços de e-mail foram comprometidos durante um ataque direcionado à Metabase, fornecedora de banco de dados corporativos utilizada pela companhia.
A boa notícia é que dados financeiros, como números de cartão de crédito ou informações bancárias, não estavam armazenados no banco afetado e, portanto, não foram expostos. A Framework incluiu na mensagem aos clientes a explicação fornecida pela própria Metabase, que detalha quando o ataque foi identificado, no dia três de agosto, e quais providências foram tomadas para conter a invasão.
Em publicação no site oficial, a Metabase revelou que o invasor utilizou uma vulnerabilidade até então desconhecida, conhecida no setor como falha de dia zero, para obter acesso aos dados. A empresa afirmou já ter localizado e corrigido a brecha, embora suas conclusões e recomendações de segurança ainda sejam consideradas preliminares. A Metabase também informou estar trabalhando com uma empresa independente de investigação forense digital para apurar a extensão total do incidente.
Por sua vez, a Framework afirmou que trocou todas as suas credenciais de acesso assim que foi notificada e confirmou que não houve alterações em privilégios administrativos nem acessos a sistemas fora do ambiente da Metabase. A companhia declarou ainda que está revisando e aprimorando seus procedimentos para armazenamento de dados em fornecedores externos de bancos de dados.
O episódio ocorre em um momento especialmente delicado para a empresa. Apesar de ter anunciado uma série de novos produtos ao longo do ano, a Framework vem enfrentando dificuldades por causa da escassez global de memória, que afetou o setor de tecnologia como um todo. A companhia precisou reajustar seus preços pela primeira vez em janeiro e voltou a elevá-los em março. Recentemente, após abrir pré-encomendas para o novo notebook Framework Laptop Pro, a fabricante foi obrigada a entregar menos memória do que a originalmente anunciada em algumas unidades, alegando o aumento no custo dos componentes, e ofereceu reembolso integral aos clientes que não aceitaram a alteração.
