有黑客声称窃取思科大量内部机密数据并准备出售 包括源代码和各种密钥
名为 IntelBorker (这真的和英特尔没关系) 在暗网黑客论坛 BreachForums (转世版 / 原版论坛已被 FBI 查封) 发布消息称已经窃取网络设备制造商思科的大量内部机密数据。
此次窃取的思科数据包括:
思科在 GitHub 上的各种项目数据
思科在 GitLab 上的各种项目数据
思科的 SonarQube 项目数
思科的部分产品源代码
思科部分产品的硬编码凭证
思科部分产品的数字证书 / 数字签名
思科内部机密文档
思科的 Jira 凭证
思科的部分网络设施 API 令牌
思科在 AWS 上的私有存储桶数据
思科安全响应中心的部分数据
思科的部分 Docker 构建
思科在微软 Azure 上的存储桶
思科的各种私钥、公钥、SSL 证书
从黑客罗列的数据来看这简直是要把思科一锅端了,IntelBroker 称此次攻击是他联合另外两名同行 (分别是 EnergyWeaponUser 和 zjj) 发起的,具体入侵时间是 2024 年 6 月 10 日。
他还在贴子中提供了部分数据样本,包括数据库、客户信息、各种客户文档以及客户管理门户的屏幕截图等。
思科对此一脸懵逼,思科称已经注意到有黑客自称窃取了公司内部数据,但还需要时间进行调查确认相关情况,后续有情况会及时发布说明。
从 IntelBroker 往期的贴子来看,他的可信度还是比较高的,但按理说思科作为一家网络设备制造商和软件解决方案提供商,内部安全等级应该还是比较高的,不太可能被窃取了如此多的数据,所以具体情况只能等着后续再看了。