Laptopfabrikant Framework heeft de persoonlijke gegevens van klanten gelekt. Het gaat om namen, e-mailadressen, telefoonnummers en adresgegevens die in handen van criminelen zijn gekomen. De data werd gestolen bij 'intellegence database provider' Metabase. Klanten zijn boos dat Framework de genoemde gegevens met een dergelijke derde partij deelde.

Het bedrijf zegt in een e-mail aan getroffen klanten dat het, om herhaling in de toekomst te voorkomen, gaat kijken welke klantgegevens het met 'business intelligence platforms' gaat delen en hun toegang tot alleen vereiste data zal beperken. Het datalek werd veroorzaakt door een kwetsbaarheid in business intelligence-tool Metabase. Op het moment van de aanval was er nog geen update voor het misbruikte beveiligingslek beschikbaar, aldus Metabase. Inmiddels is er wel een patch uitgerold.

"Je hebt mijn volledige naam, e-mailadres of volledige factuuradres niet nodig in Metabase. Waarom zou je daar in de eerste plaats mijn privédata naar toe sturen. Het kan mij niets schelen dat ze "akkoord gaan om deze informatie vertrouwelijk te houden", goede intenties voorkomen geen datalekken en dit zou vroeger of later toch wel gebeuren", aldus een getroffen klant. "Het is teleurstellend dat weer een bedrijf ervoor heeft gekozen om mijn persoonlijke informatie met een andere derde partij te delen", reageert een ander slachtoffer van het datalek.