Intelbroker 在暗网论坛上发布大规模 AMD 数据泄露事件公告

阅读量36798

发布时间 : 2024-06-19 10:27:11

臭名昭著的威胁行为者 Intelbroker 声称策划了对半导体行业顶级企业 AMD 的大规模数据泄露。 臭名昭著的 BreachForums 网站上披露了未经证实的 AMD 数据泄露事件,并分享了入侵细节,向暗网论坛用户分享了多个数据样本。

Intelbroker 声称 AMD 数据泄露涉及 AMD 数据库中的大量敏感信息。其中包括有关未来 AMD 产品的详细数据、规格表、客户数据库、属性文件、ROM、源代码、固件、财务记录以及全面的员工数据,例如用户 ID、全名、职务、电话号码和电子邮件地址。

解读 Intelbroker 对 AMD 数据泄露的指控
AMD 数据泄露
来源:暗网
Intelbroker 分享的被盗数据样本凸显了 AMD 数据泄露的潜在严重性。据称威胁者获取了 AMD 内部系统的屏幕截图和片段,让我们得以一窥被泄露信息的广度和深度。此类披露不仅凸显了入侵的可能程度,还凸显了 AMD网络安全基础设施中的潜在漏洞。

此次事件并非 AMD 首次面临网络安全挑战。据报道,2022 年,该公司成为RansomHouse 黑客组织的目标,该组织声称对从 AMD 的网络中提取数据负责。2022 年的入侵事件与当前事件类似,促使 AMD 展开广泛调查,以评估入侵的影响并加强其对网络威胁的防御能力。

情报经纪人的作案手法
Intelbroker是 AMD 最新数据泄露事件的幕后黑手,因针对不同组织发动一系列引人注目的网络入侵而恶名远播。作为单独行动者,Intelbroker 曾多次入侵关键基础设施、大型科技公司和政府承包商。黑客的行动表明,他们利用漏洞和访问敏感信息的方法非常复杂。

在此之前的事件中,该黑客曾声称对洛杉矶国际机场和美国联邦技术咨询公司 Acuity 等机构的入侵事件负责。

数据样本和技术细节
Intelbroker 共享的数据包括技术规格、产品详细信息和据称来自 AMD 安全服务器的内部通信。这些样本发布在漏洞论坛上,据称揭示了有关 AMD 即将推出的产品、财务文件和专有软件代码的复杂细节。此类披露不仅可能损害 AMD 的竞争优势,还可能引发对知识产权盗窃和企业间谍活动的担忧。

据称从 AMD 数据库中提取的技术代码和字母数字序列已与屏幕截图一起发布在BreachForums上。这些片段虽然对外行人来说是神秘的,但却包含有关 AMD 内部系统和操作协议的关键信息。此类技术数据的泄露可能会对AMD 的声誉和运营完整性造成重大风险。

响应和调查
Cyber​​ Express已联系 AMD 以了解有关潜在数据泄露的更多信息。然而,截至本文发表时,尚未收到任何官方声明或回应,因此有关 AMD 数据泄露的说法目前尚未得到证实。

此外,AMD 官方网站目前似乎仍在运行,没有显示出任何受到网络攻击的迹象。黑客可能针对的是网站后端或数据库,而不是像 DDoS 或网站破坏那样发起前端攻击。

AMD 的应对策略可能涉及全面的取证分析、与网络安全机构的合作以及实施增强的安全措施以减轻未来的风险。

此前与 Intelbroker 有关的网络事件
除了 AMD 数据泄露事件之外,Intelbroker 还展示了大规模网络攻击,其目标是跨国公司、政府机构和全球知名科技公司。Intelbroker 实施的重大入侵包括对洛杉矶国际机场 (LAX) 的入侵,该入侵事件泄露了数百万条包含个人和航班详细信息的记录。

黑客还通过 Acuity 窃取了美国联邦机构的敏感数据,暴露了政府 IT 系统的漏洞。此外,Intelbroker 还声称对非洲最大零售商 Shoprite 的网络攻击负责,凸显了其广泛影响。

这些事件凸显了 Intelbroker 利用安全漏洞提取有价值数据的技巧,对受影响的组织和网络安全专业人员构成了重大挑战。

本文转载自:

如若转载,请注明出处: https://thecyberexpress.com/amd-data-breach-on-dark-web/

安全客 - 有思想的安全新媒体

分享到:微信
+10赞
收藏
安全客
分享到:微信

发表评论

内容需知
  • 投稿须知
  • 转载须知
  • 官网QQ群8:819797106
  • 官网QQ群3:830462644(已满)
  • 官网QQ群2:814450983(已满)
  • 官网QQ群1:702511263(已满)
合作单位
  • 安全客
  • 安全客
Copyright © 北京奇虎科技有限公司 360网络攻防实验室 安全客 All Rights Reserved 京ICP备08010314号-66