Frameworkが全顧客にデータ侵害を通知
原題: Computer maker Framework notifies ‘all customers’ of a data breach
なぜ重要か
サードパーティのSaaSツール経由での情報流出が拡大しており、企業のサプライチェーンセキュリティ管理の重要性を改めて示す事例となっている。
モジュラー型PC メーカーのFrameworkは2026年8月7日、ビジネスインテリジェンスサービス提供会社Metabaseへのサイバー攻撃を起因とするデータ侵害により、全顧客の氏名・メールアドレス・電話番号・住所が盗まれたと通知した。支払い情報は含まれていないとしている。
モジュラー型・修理可能なPCを製造するFrameworkは、全顧客に対してデータ侵害を通知した。同社広報担当のEric Schumacherは TechCrunchに対し、今回の侵害が「全顧客」に影響したと述べたが、具体的な顧客数の開示は拒否した。Frameworkのコンピューターは比較的ニッチな製品だが、一部の推計では同社が数十万台を販売したとされている。
通知によると、侵害の原因はビジネスインテリジェンスサービスを提供するMetabaseへの上流サイバー攻撃にある。Metabaseは自社の公式ウェブサイト上のブログ投稿で、未知のセキュリティ上の欠陥、いわゆるゼロデイ脆弱性を悪用されてハッキングされたことを公表した。同社によれば、攻撃者はその脆弱性を利用してMetabaseのクラウドサーバーに保存された顧客データベースへのアクセス権を取得した。
Frameworkが顧客に送付したメールには、MetabaseがFrameworkに送った通知も添付されており、そこにはハッカーがFrameworkのクラウドインスタンスにアクセスしたことが記されていた。Frameworkは調査の結果、顧客の個人情報（氏名・メールアドレス・電話番号・住所）が盗まれたことを確認したが、支払い情報は含まれていなかったと説明している。なお、Metabaseは TechCrunchのコメント要求に応じていない。
この件は木曜日に複数のFramework顧客がソーシャルメディア上で同社からのデータ侵害通知メールを受け取ったと投稿したことで広く知られた。