Modul laptopları ilə “təmir edilə bilən texnologiya” ideyasını populyarlaşdıran Framework indi ciddi təhlükəsizlik böhranı ilə üz-üzədir. Şirkətin müştəri məlumatları sızıb və bu hadisə istifadəçilər üçün real risk yaradır.
Sızma barədə məlumatlar həm mediada, həm də müştərilərə göndərilən e-poçtlarda ortaya çıxıb. Framework hələlik hadisənin tam miqyasını açıq şəkildə detallandırmayıb.
Hansı məlumatlar sızıb?
Paylaşılan məlumata görə, hücum nəticəsində müştərilərin adları, e-poçt ünvanları, telefon nömrələri, giriş IP-ləri və fiziki ünvanları ələ keçirilib. Bu məlumatlar fişinq hücumları və hesab oğurluqları üçün kifayət qədər dəyərlidir.
Framework müştərilərə göndərdiyi bildirişlərdə sifariş və ödəniş məlumatlarının sızmaya daxil olmadığını bildirib. Bu, ən azı bank kartı məlumatları baxımından vəziyyəti bir qədər yüngülləşdirir.
Framework sözçüsü Eric Schumacher-in TechCrunch-a bildirdiyinə görə, hadisə bütün müştərilərə təsir edib, lakin dəqiq say açıqlanmayıb.
Səbəb Metabase-dəki zero-day boşluğu ola bilər
İlkin məlumatlara əsasən, sızmanın kökündə Framework-un istifadə etdiyi Metabase Cloud analitika platformasındakı təhlükəsizlik boşluğu dayanır. Hücumçuların əvvəllər məlum olmayan, yəni zero-day tipli zəiflikdən istifadə etdiyi bildirilir.
Metabase öz bloq paylaşımında boşluğun artıq yamalandığını qeyd edib. Amma platformanı öz serverində işlədən şirkətlərə ən son versiyaya yenilənmək tövsiyə olunur.
Framework istifadəçiləri indi nə etməlidir?
Əgər Framework hesabınız varsa, ilk addım parolu dərhal dəyişməkdir. Xüsusilə eyni parolu başqa servislərdə də istifadə etmisinizsə, həmin hesabları da yeniləməlisiniz.
İki faktorlu autentifikasiyanı aktivləşdirmək də vacibdir. Bundan əlavə, şübhəli e-poçtlara, saxta dəstək mesajlarına və şəxsi məlumat tələb edən linklərə qarşı daha diqqətli olun.
Framework hesabınıza bağlı ödəniş kartlarını və son əməliyyatları da yoxlamaq məsləhətdir. İstifadə etmədiyiniz tətbiq və xidmətlərin hesaba giriş icazələrini ləğv edin.
Bu hadisə Framework üçün niyə həssas məqamda baş verdi?
Framework son vaxtlar yaddaş çatışmazlığı və komponent qiymətlərinin artması ilə də mübarizə aparır. Şirkət bu il qiymətləri iki dəfə qaldırıb və bəzi konfiqurasiyalarda RAM seçimlərini azaltmalı olub.
Belə bir dövrdə data sızması istifadəçi etibarına əlavə zərbə vura bilər. Xüsusilə də Framework kimi müştəri icmasına güvənən bir brend üçün şəffaflıq indi əvvəlkindən daha önəmlidir.
Nəticə: Framework-un data sızması göstərir ki, hətta texnologiyanı daha açıq və təmir edilə bilən etməyə çalışan şirkətlər də kibertəhlükəsizlik risklərindən sığortalanmayıb.