Intel etterforsker et datainnbrudd etter at 20 GB med interne dokumenter lekket ut på nettet

Intel har rapportert et datainnbrudd etter at selskapets konfidensielle dokumenter kom ut på internett. Selskapet har sagt at det har åpnet en etterforskning av datainnbruddet som gjorde det mulig for hackere å slippe unna med 20 GB verdi av interne dokumenter merket "konfidensielt" eller "begrenset hemmelig".

Datadumpen ble publisert på nettfildelingsnettstedet MEGA av Till Kottmann, en sveitsisk programvareingeniør som mottok den fra en anonym hacker. Han bemerket at datadumpen er en del av en flerdelt serie med Intel-relaterte lekkasjer. ZDNet var i stand til å verifisere ektheten av påstandene med ikke navngitte sikkerhetsforskere som er kjent med Intel CPUer. Nedenfor er et sammendrag av de lekkede filene, levert av Kottmann:

– Intel ME Bringup guider + (flash) verktøy + eksempler for ulike plattformer
– Kabylake (Purley Platform) BIOS-referansekode og prøvekode + initialiseringskode (noe av det som eksportert git-repos med full historikk)
– Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader-ting)) KILDER
– Silisium / FSP kildekodepakker for ulike plattformer
– Ulike Intel utviklings- og feilsøkingsverktøy
– Simics Simulation for Rocket Lake S og potensielt andre plattformer
– Diverse veikart og andre dokumenter
– Binærfiler for kameradrivere Intel laget for SpaceX
– Skjematisk, dokumenter, verktøy + fastvare for den uutgitte Tiger Lake-plattformen
– (veldig fryktelig) treningsvideoer fra Kabylake FDK
– Intel Trace Hub + dekoderfiler for ulike Intel ME-versjoner
– Elkhart Lake Silicon Reference and Platform Sample Code
– Noen Verilog-ting for forskjellige Xeon-plattformer, usikker på hva det er.
– Feilsøk BIOS/TXE-bygg for ulike plattformer
– Bootguard SDK (kryptert zip)
– Intel Snowridge / Snowfish Process Simulator ADK
– Ulike skjemaer
– Intel Marketing Material Maler (InDesign)

Heldigvis har ikke privatkundedata lekket ut på nettet, men hackeren fortalte den sveitsiske programvareingeniøren at dette bare er en del av en større datadump som indikerer at hackeren har tilgang til filer som ikke ble lekket i dag.

Vi undersøker denne situasjonen. Informasjonen ser ut til å komme fra Intel Resource and Design Center, som er vert for informasjon til bruk for våre kunder, partnere og andre eksterne parter som har registrert seg for tilgang. Vi tror at en person med tilgang har lastet ned og delt disse dataene.

– Intel