晶片大厂AMD的产品研发、客户资料及员工资讯等机密资料疑似外泄,本周遭人在骇客论坛公然兜售。
一名研究人员发现代号IntelBroker的人士在BreachForums张贴出售疑似6月窃自AMD公司系统的档案资讯。这名人士要求以XMR交易。
这批资料包括AMD未来产品、产品规格表、员工资料库、客户资料库、智财档案、程式码、韧体和财务资料。外泄的员工资讯包含用户ID、姓、名、工作内容、公司电话、邮件信箱等。IntelBroker也贴出部分档案的萤幕撷图作为佐证。
AMD对英国媒体The Register表示已经报警,将与执法单位及第三方资安业者合作调查此事。AMD外泄的资料有多少不得而知,目前也没有组织宣称犯案。
BreachForums是骇客圈中颇知名的论坛,经常用于出售和交易窃来的资料。The Register报导,IntelBroker是BreachForums的版主,也十分张狂。上个月欧洲刑警组织(Europol)、 英国家具装修零售业者Home Depot、五角大厦接连遭骇外泄资料,全部都在IntelBroker上出售受害组织资讯。
AMD竞争者英特尔曾在2020年遭骇,外泄其晶片、韧体、开发工具及程式码等机密资讯20GB。此外,Nvidia也在2022年被高调的骇客组织Lapsus$骇入偷走多达1 TB的机密资料。