Framework повідомила про витік даних клієнтів: платіжна інформація не постраждала

Framework, виробник ремонтопридатних ноутбуків, повідомила клієнтів про витік даних через компрометацію постачальника бізнес-бази. Сторонні особи отримали доступ до імен, адрес, телефонів, електронної пошти та IP-адрес, але не до платіжної інформації.

Що потрапило у витік

Компанія назвала контактні дані та технічну інформацію, пов’язану з обліковими записами.

Номери карток і платіжні реквізити, за заявою Framework, у цій базі не зберігалися.

Останні новини: Google змінює пошук авіаквитків і готелів у ЄС та заявляє, що нові правила роблять результати гіршими

Чому це все одно серйозно

Комбінація імені, адреси, телефону та електронної пошти корисна для фішингових атак.

Після таких інцидентів особливо важливо уважно ставитися до листів із терміновими проханнями змінити пароль або підтвердити платіж.

Постачальники залишаються слабким місцем

Дані проходять через аналітику, CRM, підтримку та інші сервіси.

Останні новини: Apple може відмовитися від звичної форми Apple Watch: компанія розглядає годинник із круглим дисплеєм

Атака на одного постачальника може відкрити доступ одразу до великої кількості клієнтських записів.

Чому такі історії важливі

У сучасному сервісі безпека залежить не тільки від основного застосунку, а й від десятків постачальників, API та адміністративних систем.

Після інциденту важливі швидкість виправлення, прозорість компанії та зрозумілий опис того, які дані могли бути затронуті.

Останні новини: Xiaomi 18 Fold отримав екран до 4000 ніт, батарею 6000 мА·год і власний чип XRing O3

Джерело: https://www.engadget.com/2232708/framework-customer-information-was-accessed-as-part-of-a-data-breach/