Intel está investigando una violación de datos después de que 20 GB de documentos internos se filtren en línea

Intel ha informado de una violación de datos después de que los documentos confidenciales de la empresa llegaran a Internet. La compañía ha dicho que ha abierto una investigación sobre la violación de datos que permitió a los piratas informáticos salirse con la suya con 20 GB de documentos internos marcados como "confidencial" o "secreto restringido".

El volcado de datos fue publicado en el sitio web de intercambio de archivos en línea MEGA por Till Kottmann, un ingeniero de software suizo que lo recibió de un hacker anónimo. Señaló que el volcado de datos es parte de una serie de varias partes de filtraciones relacionadas con Intel. ZDNet pudo verificar la autenticidad de las afirmaciones con investigadores de seguridad anónimos que están familiarizados con las CPU de Intel. A continuación se muestra un resumen de los archivos filtrados, proporcionados por Kottmann:

– Guías Intel ME Bringup + herramientas (flash) + muestras para varias plataformas
– Código de referencia del BIOS de Kabylake (plataforma Purley) y código de muestra + código de inicialización (algunos de ellos como repositorios git exportados con historial completo)
– Intel CEFDK (Kit de desarrollo de firmware de electrónica de consumo (cosas del cargador de arranque)) FUENTES
– Paquetes de código fuente Silicon / FSP para varias plataformas
– Varias herramientas de desarrollo y depuración de Intel
– Simulación Simics para Rocket Lake S y potencialmente otras plataformas
– Varias hojas de ruta y otros documentos
– Binarios para controladores de cámara creados por Intel para SpaceX
– Esquemas, documentos, herramientas y firmware para la plataforma Tiger Lake inédita
– (muy horrible) videos de entrenamiento Kabylake FDK
– Intel Trace Hub + archivos decodificadores para varias versiones de Intel ME
– Elkhart Lake Silicon Reference y código de ejemplo de plataforma
– Algunas cosas de Verilog para varias plataformas Xeon, no estoy seguro de qué es exactamente.
– Depuración de compilaciones de BIOS/TXE para varias plataformas
– Bootguard SDK (zip encriptado)
– Simulador de procesos Intel Snowridge/Snowfish ADK
– Varios esquemas
– Plantillas de materiales de marketing de Intel (InDesign)

Afortunadamente, los datos privados de los clientes no se filtraron en línea, pero el pirata informático le dijo al ingeniero de software suizo que esta es solo la primera parte de un volcado de datos más grande que indica que el pirata informático tiene acceso a archivos que no se filtraron hoy.

Estamos investigando esta situación. La información parece provenir del Centro de recursos y diseño de Intel, que aloja información para uso de nuestros clientes, socios y otras partes externas que se han registrado para acceder. Creemos que una persona con acceso descargó y compartió estos datos.

- Intel