A AMD está investigando se sofreu um ciberataque após um ator de ameaças colocar supostos dados roubados à venda em um fórum de hacking, alegando conter informações de funcionários da AMD, documentos financeiros e informações confidenciais.
"Estamos cientes de uma organização cibercriminosa que afirma estar na posse de dados roubados da AMD," informou um comunicado da empresa.
"Estamos trabalhando em conjunto com as autoridades policiais e um parceiro de hospedagem terceirizado para investigar a alegação e a importância dos dados," continua o aviso.
O ator de ameaças, IntelBroker, compartilhou capturas de tela de algumas das credenciais supostamente roubadas da AMD, mas ainda não divulgou por quanto está vendendo esses dados ou como foram obtidos.
"Hoje, estou vendendo o vazamento de dados da AMD.com.
Obrigado por ler e aproveite!," diz o ator de ameaças em um post no fórum de hacking.
Em junho de 2024, a AMD, uma grande empresa de computação, sofreu um vazamento de dados.
Dados comprometidos: Produtos futuros da AMD, fichas técnicas, bancos de dados de funcionários, bancos de dados de clientes, arquivos de propriedade, ROMs, código-fonte, firmware e finanças.
Conforme relatado pelo DarkWebInformer, o ator de ameaças também disse que os dados incluem um banco de dados de funcionários que contém IDs de usuários, nomes e sobrenomes, funções de trabalho, números de telefone comerciais, endereços de email e status de emprego.
O IntelBroker é mais conhecido pelo ataque ao DC Health Link, que levou a uma audiência no Congresso após expor os dados pessoais de membários e funcionários da Câmara dos Representantes dos EUA.
Mais recentemente, o IntelBroker esteve por trás do ataque à Plataforma de Especialistas da Europol (EPE), um portal na web usado para compartilhar informações entre agências internacionais de aplicação da lei.
Em junho de 2022, a AMD também investigou um ataque pelo grupo de extorsão RansomHouse, que afirmou ter roubado 450GB de dados.
Publicidade
Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito. Saiba mais...