画像: フレームワーク
Frameworkは、エンドユーザーによる完全な修理・アップグレードが可能な、市場で数少ないノートパソコンを開発し、コンシューマー向けテクノロジー業界の新星となっています。しかし、優れた企業でさえハッキングの脅威にさらされており、Frameworkも例外ではありません。同社は昨日、オンラインストアのユーザー数不明の氏名とメールアドレスを盗み出すフィッシング攻撃が成功したと、一部顧客への警告を発表しました。
この攻撃は、Frameworkの外部会計事務所に対するソーシャルエンジニアリング攻撃によって行われました。攻撃者は同社のCEOを装い、ノートパソコンや部品の購入代金を滞納している顧客の氏名、住所、未払い残高が記載されたスプレッドシートを盗み出しました。この情報は影響を受けた顧客にメールで送信され、その後Frameworkのユーザーフォーラムに投稿され、Bleeping Computerによって発見されました。
名前とメールアドレスは、悪意のある攻撃の材料としてはそれほど大きな情報ではありません。しかし、今回盗まれた情報は、顧客データベースを狙った他の大規模なハッキング（少なくとも1日に1回は発生しているようです）と組み合わせることで、より包括的なデータセットを作成し、個人情報窃盗の標的となる可能性があります。Frameworkは、影響を受けたユーザーに対し、同社を装ったメールには注意するよう呼びかけています。
著者: Michael Crider、PCWorld スタッフライター
マイケルはテクノロジージャーナリズムのベテランとして10年のキャリアを持ち、AppleからZTEまであらゆるテクノロジーをカバーしています。PCWorldではキーボードマニアとして活躍し、常に新しいキーボードをレビューに使用し、仕事以外では新しいメカニカルキーボードを組み立てたり、デスクトップの「バトルステーション」を拡張したりしています。これまでにAndroid Police、Digital Trends、Wired、Lifehacker、How-To Geekなどで記事を執筆し、CESやMobile World Congressなどのイベントをライブで取材してきました。ペンシルベニア州在住のマイケルは、次のカヤック旅行を心待ちにしています。
