Default
Door staff@engadget.com (Ian Carlos Campbell) - 07 Aug 2026
Framework, maker van opzettelijk repareerbare en upgradebare computers, heeft al zijn klanten ervan op de hoogte gebracht dat hun gegevens bij een inbreuk zijn blootgesteld. Volgens een e-mail die het bedrijf eind donderdag 6 augustus stuurde, werden klantnamen, login-IP's, adressen, telefoonnummers en e-mails benaderd tijdens een hack van de zakelijke databaseprovider Metabase van het bedrijf. Betalingsinformatie was niet opgenomen in de inbreuk.
Het bedrijf nam de uitleg van Metabase op in zijn eigen e-mail, waarin werd beschreven wanneer de provider de aanval op 3 augustus identificeerde en welke acties Metabase ondernam om deze aan te pakken. Volgens een blog op de eigen website van Metabase heeft iemand een "onbekende (0-day) kwetsbaarheid" gebruikt om toegang te krijgen tot gegevens, die Metabase nu heeft geïdentificeerd en gepatcht. De bevindingen en beveiligingsaanbevelingen van de provider zijn vanaf nu "voorlopig". "We werken samen met een extern forensisch onderzoeksbureau om de volledige aard en omvang van de gebeurtenis te begrijpen", deelde Metabase in een e-mail aan Framework.
Ian Carlos Campbell voor Engadget
Framework zegt op zijn beurt dat het zijn inloggegevens heeft gewijzigd nadat het op de hoogte was gesteld van de inbreuk en "bevestigde dat er geen wijzigingen waren in de beheerderstoegang of toegang tot systemen buiten Metabase." Het bedrijf zegt dat het ook "de methodologie voor gegevensopslag bij externe databaseleveranciers aan het herzien en verbeteren is."
Een datalek had voor Framework op geen slechter moment kunnen komen. Ondanks de aankondiging van een opwindende reeks nieuwe producten eerder dit jaar, heeft het bedrijf meer dan de meeste mensen geworsteld met het aanhoudende geheugentekort. Framework kondigde eerst aan dat het de prijzen in januari zou verhogen, en vervolgens in maart opnieuw. Niet lang na het verzamelen van pre-orders voor de nieuwe Framework Laptop Pro, werd het bedrijf ook gedwongen om minder RAM toe te voegen dan in sommige pre-orders werd geadverteerd om rekening te houden met de stijgende kosten van componenten en een volledige terugbetaling te verlenen aan klanten die niet bereid waren te betalen.
Het bedrijf nam de uitleg van Metabase op in zijn eigen e-mail, waarin werd beschreven wanneer de provider de aanval op 3 augustus identificeerde en welke acties Metabase ondernam om deze aan te pakken. Volgens een blog op de eigen website van Metabase heeft iemand een "onbekende (0-day) kwetsbaarheid" gebruikt om toegang te krijgen tot gegevens, die Metabase nu heeft geïdentificeerd en gepatcht. De bevindingen en beveiligingsaanbevelingen van de provider zijn vanaf nu "voorlopig". "We werken samen met een extern forensisch onderzoeksbureau om de volledige aard en omvang van de gebeurtenis te begrijpen", deelde Metabase in een e-mail aan Framework.
Ian Carlos Campbell voor Engadget
Framework zegt op zijn beurt dat het zijn inloggegevens heeft gewijzigd nadat het op de hoogte was gesteld van de inbreuk en "bevestigde dat er geen wijzigingen waren in de beheerderstoegang of toegang tot systemen buiten Metabase." Het bedrijf zegt dat het ook "de methodologie voor gegevensopslag bij externe databaseleveranciers aan het herzien en verbeteren is."
Een datalek had voor Framework op geen slechter moment kunnen komen. Ondanks de aankondiging van een opwindende reeks nieuwe producten eerder dit jaar, heeft het bedrijf meer dan de meeste mensen geworsteld met het aanhoudende geheugentekort. Framework kondigde eerst aan dat het de prijzen in januari zou verhogen, en vervolgens in maart opnieuw. Niet lang na het verzamelen van pre-orders voor de nieuwe Framework Laptop Pro, werd het bedrijf ook gedwongen om minder RAM toe te voegen dan in sommige pre-orders werd geadverteerd om rekening te houden met de stijgende kosten van componenten en een volledige terugbetaling te verlenen aan klanten die niet bereid waren te betalen.