蘋果、AMD疑遭網絡攻擊,產品源代碼泄漏
據Dark Web Informer報道,蘋果公司疑似發生重大數據泄漏,黑客組織IntelBroker本周三在暗網發布了三個蘋果內網工具的源代碼。這三個工具分別是:
- AppleConnect-SSO
- Apple-HWE-Confluence-Advanced
- AppleMacroPlugin
根據IntelBroker的帖子,蘋果公司今年6月份發生數據泄漏,導致三個重要內部工具的源代碼失竊。
黑客在暗網發布蘋果公司的產品源代碼
AMD疑似泄漏產品源代碼
另據Bleepingcomputer報道,AMD公司疑似也發生了“源代碼級別的”數據泄露,該公司正在調查是否遭遇了一次網絡攻擊。據稱,攻擊者正是泄漏蘋果公司數據的同一個黑客組織(IntelBroker),后者在黑客論壇上出售從AMD竊取的數據,據稱包含AMD員工信息、財務文件以及源代碼等機密信息。
“我們已經了解到有一個網絡犯罪組織聲稱持有被盜的AMD數據,”AMD在給BleepingComputer的聲明中表示:“我們正在與執法部門和第三方托管合作伙伴密切合作,調查這一聲明的真實性及數據的重要性。”
IntelBroker在黑客論壇上分享了一些據稱被盜的AMD憑證截圖,但尚未透露這些數據的售價或其獲取方式。
黑客論壇發布的AMD泄漏數據
“今天,我正在出售AMD.com的數據泄露。感謝閱讀,享受吧!”IntelBroker在黑客論壇的帖子中寫道:“在2024年6月,AMD,這家大型計算公司遭遇了數據泄露。被泄露的數據包括未來的AMD產品、規格表、員工數據庫、客戶數據庫、財產文件、ROM、源代碼、固件和財務信息?!?/p>
據DarkWebInformer報道,IntelBroker宣稱這些數據包括一個AMD的員工數據庫,包含用戶ID、姓名、職能、商務電話號碼、電子郵件地址和雇傭狀態等信息。
值得注意的是,2022年6月,AMD也曾調查過一次由RansomHouse勒索團伙實施的攻擊,后者聲稱竊取了450GB的數據。
關于IntelBroker
與常見的勒索軟件組織不同,IntelBroker以膽大包天著稱,除了500強知名企業外,IntelBroker還經常將政府和執法機構作為攻擊目標。
IntelBroker因入侵DC Health Link“一戰成名”,該數據泄露事件導致美國眾議院官員和工作人員的個人數據曝光,并引發了一場國會聽證會。最近,IntelBroker還入侵了歐洲刑警組織(Europol)的專家平臺(EPE),這是一個用于國際執法機構之間共享信息的網絡門戶。