Beobachtetes Signal · 7. Aug. 2026 · Data Breach · Quelle: techcrunch · Relevanz: 1/5 · Sentiment: Negativ
Hardware-Hersteller Framework informiert alle Kunden über Datenleck
Framework, bekannter Hersteller modularer und reparierbarer Computer, hat sämtliche Kunden darüber informiert, dass Hacker im Zuge eines vorgelagerten Cyberangriffs auf den Business-Intelligence-Anbieter Metabase Zugriff auf personenbezogene Daten erlangt haben. Zu den kompromittierten Informationen gehören Namen, E-Mail-Adressen, Telefonnummern und physische Adressen. Nach Angaben von Framework blieben Zahlungsinformationen jedoch unberührt. Metabase erklärte zuvor, dass das Unternehmen über eine bislang unbekannte Sicherheitslücke (Zero-Day-Exploit) angegriffen wurde, die Angreifern den Zugriff auf in der Cloud gespeicherte Kundendatenbanken ermöglichte. Framework-Sprecher Eric Schumacher bestätigte den Vorfall für den gesamten Kundenstamm, nannte jedoch keine konkrete Gesamtzahl der Betroffenen. Der Vorfall unterstreicht die massiven Risiken, die von Sicherheitslücken bei SaaS-Dienstleistern und in der Lieferkette für die Integrität kundeneffektiv geschützter Daten ausgehen.
Ein Datenleck bei einem Hardware-Anbieter infolge eines Angriffs auf einen vorgelagerten SaaS-Provider (Metabase) ist zwar kritisch für die Kundensicherheit und den Datenschutz, verändert jedoch die grundlegende Marktdynamik der AdTech- und MarTech-Branche nicht.
Marktsignale zu TechCrunch in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Framework informierte alle Kunden über den Diebstahl von Namen, E-Mail-Adressen, Telefonnummern und physischen Adressen.
- Laut Unternehmen waren Zahlungsdaten der Kunden nicht von dem Sicherheitsvorfall betroffen.
- Framework führt den Einbruch auf einen vorgelagerten Cyberangriff beim Business-Intelligence-Dienstleister Metabase zurück.
- Metabase bestätigte die Kompromittierung infolge einer unbekannten Zero-Day-Sicherheitslücke in Cloud-Datenbanken.
- Sprecher Eric Schumacher bestätigte die Auswirkungen auf den gesamten Kundenstamm, nannte aber keine genauen Nutzerzahlen.
Verknüpfte Unternehmen
1 verknüpfte Unternehmen“Framework’s spokesperson Eric Schumacher told TechCrunch that the breach affected “all customers,” but declined to specify a specific number...”
Ontologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Metabase Zero-Day (CVSS 10.0) ermöglicht vollständige Admin-Übernahme
Metabase hat eine aktiv ausgenutzte Zero-Day-Schwachstelle (CVSS 10.0) offengelegt: Eine unauthentifizierte SQL-Injection in der BI-Plattform erlaubt Remote-Angreifern das Schreiben in die Anwendungsdatenbank und die Eskalation zu Administratorrechten. Während Metabase Cloud vom Hersteller gepatcht wurde, müssen Self-Hosted-Installationen über sechs Release-Zweige hinweg sofort aktualisiert oder durch Blockieren des Endpunkts /api/session/reset_password temporär geschützt werden. Die Sicherheitslücke exponiert gespeicherte Anmeldeinformationen für sämtliche verbundenen Datenbanken, was zu massiver Datenexfiltration über Data Warehouses hinweg führen kann. Das Hardware-Unternehmen Framework wurde als bestätigtes Opfer identifiziert. Metabase rät dringend zu umfassenden Bereinigungsmaßnahmen nach dem Patchen, darunter das Widerrufen von Sessions, das Auditieren von Konten und API-Keys sowie das Rotieren von Credentials für alle angebundenen Datenquellen.
Datenleck beim Fintech-Unternehmen Figure betrifft fast eine Million Kunden
Das auf Blockchain basierende Kreditunternehmen Figure hat einen Sicherheitsvorfall bestätigt, bei dem Angreifer eine begrenzte Anzahl von Dateien entwendet haben. Der Sicherheitsforscher Troy Hunt, Initiator des Dienstes Have I Been Pwned, analysierte den mutmaßlich geleakten Datensatz und identifizierte 967.200 eindeutige E-Mail-Adressen von Figure-Kunden. Die kompromittierten Datensätze umfassen offenbar Namen, Geburtsdaten, physische Adressen sowie Telefonnummern. Die Cyberkriminellen-Gruppierung ShinyHunters hat sich zu dem Angriff bekannt und rund 2,5 GB an Daten auf einer Leak-Site veröffentlicht. Figure hat sich über die erste Mitteilung hinaus nicht öffentlich zum genauen Umfang oder zu den spezifischen Dateitypen geäußert und nicht auf Anfragen bezüglich Hunts Analyse reagiert. Dieser Vorfall birgt erhebliche Datenschutz-, Betrugs- und regulatorische Risiken für die betroffenen Verbraucher sowie für Unternehmen, die mit sensiblen Identitätsdaten und entsprechenden Infrastrukturen arbeiten.
Klue-Hack legt Kundendaten bei zahlreichen Cybersicherheitsfirmen offen
Der Market-Intelligence-Anbieter Klue hat einen Cyberangriff eingeräumt, bei dem Angreifer Kundendaten aus verbundenen Cloud-Systemen exfiltrieren konnten. Laut Klue verschafften sich die Täter am 12. Juni Zugriff über ein kompromittiertes Altkonto, das mit einem Integrationstool für Cloud-Daten (wie Salesforce) verknüpft war. Die Cyberkriminalitätsgruppe Icarus hat sich zu dem Angriff bekannt und gedroht, die gestohlenen Daten zu veröffentlichen, falls kein Lösegeld gezahlt wird. Mehrere Klue-Kunden – darunter Gong, Jamf, HackerOne, OneTrust, Recorded Future, Snyk, Sprout Social, Tanium, Insurity und Huntress – bestätigten den Diebstahl von Geschäftskontakten sowie von Kontoinformationen. Klue beauftragte CrowdStrike mit der Incident Response und trennte die Integrationen, um weiteren Zugriff zu unterbinden. Das Unternehmen hat bislang nicht offengelegt, wie viele Kunden genau betroffen sind oder wie die Anmeldeinformationen erlangt wurden.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.