20G大小的Intel秘密數據洩露並公開:密碼“Intel123”
Intel可能遭遇了一次重大數據洩露時間。瑞士IT顧問/工程師Tillie Kottmann在推特上發布了一個鏈接,裡邊是20G的數據,全都是Intel洩露出來的具有知識產權的秘密數據。其中包括芯片設計的文檔,還有關於芯片工程的代碼。
Tillie Kottmann表示,他從一個匿名來源獲得了這個鏈接,其中大部分信息都是Intel受法律保護的知識產權。這位工程師表示,他被告知這是Intel今年早些時候遭受入侵並被盜取的數據。“他們通過匿名來源把這個給我,他們今年早些時候入侵並獲取了這些信息,更多細節將稍後公佈。”
“這是一大批Intel信息洩露之中的第一批20G內容。裡面大多數東西都是首次問世,此前都在保密協議和Intel內部限制之下嚴格保密。”
目前該推特賬號已被凍結。
Tillie Kottmann之所以能收到黑客的饋贈,是因為他運營著一個熱門Telegram頻道,經常會公佈一些已經被惡意洩露的數據,都是大型技術和IT公司內部被洩露到Github、雲服務器和在線門戶上的數據。據透露,這20G大小的壓縮包是有密碼的,密碼是“Intel123”或者“intel123”。可能是Intel自己內部設置的密碼。
目前Intel已經展開調查。他們表示,“我們正在調查該情況。洩露的數據似乎來自Intel資源與設計中心,上面保存了許多信息,主要提供給我們的客戶、合作夥伴和外部各方,需要申請註冊才能讀取。我們相信是某個擁有訪問權限的人擅自分享了這批數據。”
值得注意的是,這批數據裡包含了中國公司升騰(Centerm)資訊有限公司的保密協議,所以這家公司的數據可能也遭遇了黑客入侵和洩露。目前洩露的數據裡並沒有包含敏感或個人數據,Intel客戶和員工的個人信息還是安全的。不過黑客究竟掌握多少信息,目前誰也無法確定。
這個匿名洩露來源還表示,未來還將洩露更重大、秘密級別更高的信息。黑客還透露,他在一個欠保護的CDN上找到了一個Intel服務器,並通過Python腳本掃描了許多文件,要么是沒有密碼,要么是用了默認密碼。而且被攻破的軟件還包含多個後門。