Intel investighează o încălcare a datelor după ce 20 GB de documente interne s-au scurs online

Intel a raportat o încălcare a datelor după ce documentele confidențiale ale companiei au ajuns pe internet. Compania a declarat că a deschis o investigație privind încălcarea datelor care a permis hackerilor să scape cu 20 GB de documente interne marcate „confidențial” sau „secret restricționat”.

Descarcarea datelor a fost publicată pe site-ul web de partajare a fișierelor online MEGA de Till Kottmann, un inginer de software elvețian care a primit-o de la un hacker anonim. El a remarcat că depozitul de date face parte dintr-o serie de mai multe părți de scurgeri legate de Intel. ZDNet a putut verifica autenticitatea afirmațiilor cu cercetători de securitate anonimi care sunt familiarizați cu procesoarele Intel. Mai jos este un rezumat al fișierelor scurse, așa cum este furnizat de Kottmann:

– Ghiduri Intel ME Bringup + instrumente (flash) + mostre pentru diverse platforme
– Cod de referință BIOS Kabylake (Purley Platform) și cod eșantion + cod de inițializare (unele dintre ele ca repoziții git exportate cu istoric complet)
– Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader stuff)) SURSE
– Pachete de cod sursă Silicon / FSP pentru diverse platforme
– Diverse instrumente de dezvoltare și depanare Intel
– Simulare Simics pentru Rocket Lake S și eventual alte platforme
– Diverse foi de parcurs și alte documente
– Binare pentru driverele de cameră realizate de Intel pentru SpaceX
– Scheme, documente, instrumente + firmware pentru platforma nelansată Tiger Lake
– (foarte oribil) videoclipuri de antrenament Kabylake FDK
– Intel Trace Hub + fișiere decodor pentru diferite versiuni Intel ME
– Codul de referință al siliconului Elkhart Lake și exemplu de platformă
– Câteva chestii Verilog pentru diferite platforme Xeon, nu sunt sigur ce este exact.
– Depanați versiunile BIOS/TXE pentru diverse platforme
– Bootguard SDK (zip criptat)
– Intel Snowridge / Snowfish Process Simulator ADK
– diverse scheme
– Șabloane de materiale de marketing Intel (InDesign)

Din fericire, datele clienților privați nu s-au scurs online, dar hackerul i-a spus inginerului software elvețian că aceasta este doar prima parte a unui depozit de date mai mare care indică faptul că hackerul are acces la fișiere care nu au fost scurse astăzi.

Investimăm această situație. Informațiile par să provină de la Intel Resource and Design Center, care găzduiește informații pentru utilizare de către clienții noștri, partenerii și alte părți externe care s-au înregistrat pentru acces. Credem că o persoană cu acces a descărcat și a partajat aceste date.

– Intel