Framework 通知全体用户信息泄露：姓名住址电话邮箱外泄

当地时间周四，多名 Framework 用户在社交媒体上表示，他们收到了公司发来的数据泄露通知邮件。Framework 发言人 Eric Schumacher 告诉 TechCrunch，此次数据泄露影响了“所有客户”，但拒绝透露具体受影响人数。

Framework 表示，由于一家商业智能服务提供商遭到网络攻击，黑客窃取了 Framework 客户的姓名、电子邮件地址、电话号码和实体地址。Framework 已通知所有受影响的客户。

TechCrunch 看到的通知显示，Framework 将此次数据泄露归因于其上游服务商 Metabase 遭遇的网络攻击。职场人导航注意到，Metabase 此前在官网博客中披露了自身遭遇的数据泄露事件。该公司表示，一名攻击者利用一个此前未知的安全漏洞，也就是所谓的“零日漏洞”，入侵了其系统，进而获得了访问客户数据库的权限，这些数据库存储在 Metabase 的云服务器上。

Framework 在发给客户的邮件中还附上了 Metabase 发给 Framework 的通知。Metabase 在邮件中表示，黑客成功访问了 Framework 的云端实例。Framework 随后展开调查，并确认黑客窃取了客户的个人信息，但支付信息并未受到影响。