Framework, Metabase 0-day로 고객 정보 유출 사고 인정
Framework discloses data breach via Metabase 0-day
Framework가 Metabase의 0-day 취약점을 통한 데이터 유출 사고를 인정했다. 고객 정보가 노출됐지만 결제 정보는 포함되지 않았다. Framework는 Metabase로부터 통지를 받은 후 6시간 만에 고객에게 알리는 등 빠르고 투명한 대응으로 커뮤니티의 긍정적인 평가를 받았다. 다만 일부 사용자는 제3자 데이터 공유 관행에 대한 불만을 표시했다.
요즘은 보안 사고를 언제 당하느냐가 문제가 아니라, 얼마나 빠르고 투명하게 대응하고 고객에게 알리느냐가 문제입니다.