A fabricante de computadores modulares Framework confirmou que informações pessoais de toda a sua base de clientes foram comprometidas na sequência de um ciberataque. Segundo avançou o TechCrunch, a violação de segurança não teve origem direta nos sistemas da empresa, mas sim num parceiro externo que fornece serviços de análise de negócio.
Os relatos começaram a surgir na passada quinta-feira, quando vários utilizadores partilharam nas redes sociais os emails de notificação enviados pela marca. Eric Schumacher, porta-voz da Framework, confirmou à publicação norte-americana que o incidente afetou inequivocamente todos os consumidores, embora se tenha recusado a partilhar um número exato. Estima-se, no entanto, que a empresa já tenha comercializado centenas de milhares de dispositivos no mercado global.
O impacto da falha na Metabase
A origem do problema está na Metabase, a plataforma na nuvem utilizada pela fabricante. Num comunicado no seu próprio blogue oficial, a entidade assumiu ter sido alvo de um hacker que explorou uma vulnerabilidade de segurança até então desconhecida — uma falha zero-day. Este acesso indevido permitiu a terceiros entrar nas bases de dados alojadas nos servidores da prestadora do serviço.
No caso específico da Framework, a informação exposta inclui nomes completos, endereços de email, números de telemóvel e moradas físicas. O cruzamento destas informações cria um cenário ideal para campanhas de phishing altamente direcionadas, exigindo aos clientes portugueses e internacionais uma atenção redobrada a comunicações não solicitadas que invoquem o nome da marca.
Dados bancários permanecem seguros
Apesar da gravidade da exposição, a investigação conduzida pela fabricante de computadores modulares trouxe um detalhe tranquilizador. A empresa assegurou que as informações de pagamento não foram acedidas durante a invasão, mantendo a integridade financeira da comunidade intacta.
O caso levanta novamente questões sobre a dependência de infraestruturas externas e o efeito em cadeia provocado por ataques focados em fornecedores empresariais. Até ao momento, a Metabase não prestou quaisquer esclarecimentos adicionais à imprensa sobre a dimensão total deste incidente.
Nenhum comentário
Seja o primeiro!