تم الوصول إلى معلومات عميل الإطار كجزء من خرق البيانات

ماذا حدث؟

قامت شركة Framework، الشركة المصنعة لأجهزة الكمبيوتر القابلة للإصلاح والترقية عمدًا، بإخطار جميع عملائها بأن بياناتهم قد تم الكشف عنها في عملية اختراق. وفقًا لرسالة بريد إلكتروني أرسلتها الشركة في وقت متأخر من يوم الخميس 6 أغسطس، تم الوصول...

نص الخبر بالعربي

قامت شركة Framework، الشركة المصنعة لأجهزة الكمبيوتر القابلة للإصلاح والترقية عمدًا، بإخطار جميع عملائها بأن بياناتهم قد تم الكشف عنها في عملية اختراق. وفقًا لرسالة بريد إلكتروني أرسلتها الشركة في وقت متأخر من يوم الخميس 6 أغسطس، تم الوصول إلى أسماء العملاء وعناوين IP لتسجيل الدخول والعناوين وأرقام الهواتف وعناوين البريد الإلكتروني أثناء اختراق قاعدة بيانات مزود قاعدة بيانات الأعمال الخاصة بالشركة Metabase.

لم يتم تضمين معلومات الدفع في الخرق. قامت الشركة بتضمين شرح Metabase في بريدها الإلكتروني الخاص، والذي يوضح بالتفصيل الوقت الذي حدد فيه المزود الهجوم في 3 أغسطس والإجراءات التي اتخذتها Metabase لمعالجته. وفقًا لمدونة على موقع Metabase الخاص، استخدم شخص ما "ثغرة أمنية غير معروفة (0 يوم)" للوصول إلى البيانات، والتي حددتها Metabase الآن وأصلحتها.

تعتبر نتائج الموفر وتوصياته الأمنية "أولية" حتى الآن. "نحن نعمل مع شركة تحقيق جنائية تابعة لجهة خارجية لفهم الطبيعة الكاملة للحدث ونطاقه،" شاركت Metabase في رسالة بريد إلكتروني إلى Framework. يقول Framework، من جانبه، إنه قام بتدوير بيانات الاعتماد الخاصة به بعد أن تم إخطاره بالانتهاك و"أكد أنه لم تكن هناك تغييرات في وصول المسؤول أو الوصول إلى الأنظمة خارج قاعدة التعريف".

وتقول الشركة إنها تقوم أيضًا "بمراجعة وتحسين منهجيتها لتخزين البيانات لدى موردي قواعد البيانات الخارجية".

لماذا يهم؟

هذا الخبر مهم لأنه يرتبط بمسار تقنية الذي يبحث عنه الزوار باستمرار، كما أنه يساعد على بناء أرشيف تقني عربي متجدد داخل الموقع بدل الاكتفاء بالروابط الثابتة.

تابع الخبر وانشره

هذه الروابط تساعد على ظهور محتوى الموقع في تطبيقات القراءة والمشاركة، بحيث يرجع الزوار إلى الخبر من منصات خارجية.

المصدر الأصلي

https://www.engadget.com/2232708/framework-customer-information-was-accessed-as-part-of-a-data-breach/

من مواقع أخرى حول نفس الموضوع