暗网中文
中文暗网新闻资讯

“我们正在调查”——AMD对Intelbroker在暗网称其数据泄露的指控作出回应

臭名昭著的威胁行为者 Intelbroker 声称策划了一次针对半导体行业顶级企业 Advanced Micro Devices (AMD) 的大规模数据泄露事件。臭名昭著的 BreachForums 网站上披露了未经证实的 AMD 数据泄露事件,并分享了入侵细节,向暗网论坛的用户分享了多个数据样本。 

在这些猜测之间,AMD 官员发表声明称,该公司正在调查网络犯罪组织数据泄露的指控。该芯片制造商告诉路透社:“我们正在与执法官员和第三方托管合作伙伴密切合作,调查该指控和数据的重要性。”

解读 IntelbrokerAMD 数据泄露的指控

Intelbroker 声称 AMD 数据泄露涉及 AMD 数据库中的大量敏感信息。其中包括有关未来 AMD 产品的详细数据、规格表、客户数据库、属性文件、ROM、源代码、固件、财务记录以及全面的员工数据,例如用户 ID、全名、职务、电话号码和电子邮件地址。

Intelbroker 分享的被盗数据样本凸显了 AMD 数据泄露的潜在严重性。据称威胁者获取了 AMD 内部系统的屏幕截图和片段,让我们得以一窥被泄露信息的广度和深度。此类披露不仅凸显了入侵的可能程度,还凸显了 AMD网络安全基础设施中的潜在漏洞。

此次事件并非 AMD 首次面临网络安全挑战。据报道,2022 年,该公司成为RansomHouse 黑客组织的目标,该组织声称对从 AMD 的网络中提取数据负责。2022 年的入侵事件与当前事件类似,促使 AMD 展开广泛调查,以评估入侵的影响并加强其对网络威胁的防御能力。

Intelbroker 的运作方式

Intelbroker是 AMD 最新数据泄露事件的幕后黑手,因针对不同组织发动一系列引人注目的网络入侵而恶名远播。作为单独行动者,Intelbroker 曾多次入侵关键基础设施、大型科技公司和政府承包商。黑客的行动表明,他们利用漏洞和访问敏感信息的方法非常复杂。

在此之前的事件中,该黑客曾声称对洛杉矶国际机场和美国联邦技术咨询公司 Acuity 等机构的入侵事件负责。

数据样本和技术细节

Intelbroker 共享的数据包括技术规格、产品详细信息和据称来自 AMD 安全服务器的内部通信。这些样本发布在漏洞论坛上,据称揭示了有关 AMD 即将推出的产品、财务文件和专有软件代码的复杂细节。此类披露不仅可能损害 AMD 的竞争优势,还可能引发对知识产权盗窃和企业间谍活动的担忧。

据称从 AMD 数据库中提取的技术代码和字母数字序列已与屏幕截图一起发布在BreachForums上。这些片段虽然对外行人来说是神秘的,但却包含有关 AMD 内部系统和操作协议的关键信息。此类技术数据的泄露可能会对AMD 的声誉和运营完整性造成重大风险。

响应和调查

AMD 官方网站目前似乎仍在运行,没有显示出任何受到网络攻击的迹象。黑客可能针对的是网站后端或数据库,而不是像 DDoS 或网站破坏那样发起前端攻击。

AMD 的应对策略可能涉及全面的取证分析、与网络安全机构的合作以及实施增强的安全措施以减轻未来的风险。

此前与 Intelbroker 有关的网络事件

除了 AMD 数据泄露事件之外,Intelbroker 还展示了大规模网络攻击,其目标是跨国公司、政府机构和全球知名科技公司。Intelbroker 实施的重大入侵包括对洛杉矶国际机场 (LAX) 的入侵,该入侵事件泄露了数百万条包含个人和航班详细信息的记录。

黑客还通过 Acuity 窃取了美国联邦机构的敏感数据,暴露了政府 IT 系统的漏洞。此外,Intelbroker 还声称对非洲最大零售商 Shoprite 的网络攻击负责,凸显了其广泛影响。

这些事件凸显了 Intelbroker 利用安全漏洞提取有价值数据的技巧,对受影响的组织和网络安全专业人员构成了重大挑战。

Intelbroker 的网络活动动机多种多样,从通过在暗网平台上出售被盗数据获取经济利益,到旨在破坏关键基础设施和公司运营的潜在地缘政治议程。

年初,IntelBroker黑客曾在暗网论坛BreachForums里一篇帖子中披露了有关惠普企业数据泄露事件的信息,他声称拥有有关该组织的关键信息。

未经允许不得转载:暗网里 » “我们正在调查”——AMD对Intelbroker在暗网称其数据泄露的指控作出回应
分享到: 生成海报

评论 抢沙发

切换注册

登录

忘记密码 ?

切换登录

注册