IntelBroker olarak bilinen ünlü hacker, BreachForums adlı siber suç platformunda "AMD.com veri ihlalini sattığını" açıkladı.
Büyük Hasar: Çalışan Bilgileri Dahil Çok Sayıda Veri Sızdırıldı
Satışa sunulan veriler arasında gelecekteki AMD ürünleri, müşteri ve çalışan veritabanları, veri sayfaları, kaynak kodu, mülkiyet dosyaları, ürün yazılımı ve mali belgeler gibi kritik bilgilerin yer aldığı iddia ediliyor. Çalışan veri tabanında ise isimler, iş rolleri, telefon numaraları ve e-posta adresleri gibi bilgiler bulunuyor.
IntelBroker, iddialarını desteklemek amacıyla birkaç ekran görüntüsü yayınladı. Ele geçirilen dosyaların Haziran 2024'te elde edildiği belirtiliyor.
AMD Soruşturma Başlattı
AMD sözcüsü, SecurityWeek'e yaptığı açıklamada, "Çalıntı AMD verilerine sahip olduğunu iddia eden bir siber suç örgütünden haberdarız," diyerek, "İddiaları ve verilerin önemini araştırmak için kolluk kuvvetleri ve üçüncü taraf bir barındırma ortağıyla yakın işbirliği içinde çalışıyoruz," dedi.
Verilerin Kaynağı Üçüncü Taraf Olabilir
AMD'nin açıklaması, sızdırılan verilerin doğrudan şirketin kendi sistemlerinden değil, üçüncü taraf bir barındırma sağlayıcısından kaynaklanabileceğini işaret ediyor. Bu durum, IntelBroker tarafından satışa sunulan verilerin üçüncü taraf platformlardan gelmesinin olağan dışı olmadığını gösteriyor.
Şirket, verilerin kaynağını ve ihlalin tam kapsamını belirlemek için çalıştıklarını ve daha fazla bilgiye ulaşıldığında bir güncelleme paylaşacaklarını belirtti. Bu, AMD'nin ilk veri ihlali olayı değil. 2020 yılında da bir bilgisayar korsanı, bazı grafik ürünleriyle ilgili dosyaları çalmıştı. Ancak, o dönem sızıntının etkisi konusunda fazla endişelenmemişlerdi.