Framework 数据泄露：黑客获取了哪些客户数据

以模块化和可维修笔记本电脑闻名的 Framework 公司报告了一起重大客户数据泄露事件。此次事件涉及用户的个人信息，包括姓名、电子邮件地址、电话号码、登录 IP 地址及物理地址。公司代表表示，支付数据和订单记录未被泄露。

泄露的原因是云版 Metabase 分析软件的漏洞，黑客利用此前未知的零日漏洞进行了攻击。Metabase 开发者已发布补丁修复该漏洞，但自行部署该软件的用户建议更新至最新版本。

据 TechCrunch 报道，此次事件影响了所有 Framework 客户，但具体受影响人数尚未公布。专家估计，泄露可能涉及数十万用户的数据。公司目前尚未对此发表官方评论。

为降低风险，专家建议客户更改密码（尤其是在其他平台使用过的密码）、启用双因素身份验证，并监控绑定银行卡的可疑交易。此外，建议撤销对不常用服务的访问权限。

此次事件对 Framework 的声誉造成又一次打击，该公司已面临因零部件价格上涨和供应链中断带来的困境。数据泄露可能进一步削弱客户信任，加剧现有的定价和物流问题。