Intel utreder ett dataintrång efter att 20 GB interna dokument läckt ut online

Intel har rapporterat ett dataintrång efter att företagets konfidentiella dokument kommit ut på internet. Företaget har sagt att det har inlett en utredning om dataintrånget som gjorde det möjligt för hackare att komma undan med 20 GB värde av interna dokument märkta "konfidentiellt" eller "begränsad hemlighet".

Datadumpen publicerades på onlinefildelningswebbplatsen MEGA av Till Kottmann, en schweizisk mjukvaruingenjör som fick den från en anonym hackare. Han noterade att datadumpen är en del av en flerdelad serie av Intel-relaterade läckor. ZDNet kunde verifiera äktheten av påståendena med icke namngivna säkerhetsforskare som är bekanta med Intel-processorer. Nedan är en sammanfattning av de läckta filerna, som tillhandahålls av Kottmann:

– Intel ME Bringup guider + (flash) verktyg + prover för olika plattformar
– Kabylake (Purley Platform) BIOS-referenskod och exempelkod + initieringskod (en del av det som exporterade git-repos med fullständig historik)
– Intel CEFDK (Consumer Electronics Firmware Development Kit (Bootloader-grejer)) KÄLLOR
– Silicon / FSP källkodspaket för olika plattformar
– Olika Intel utvecklings- och felsökningsverktyg
– Simics Simulation för Rocket Lake S och potentiellt andra plattformar
– Olika färdplaner och andra dokument
– Binära filer för kameradrivrutiner som Intel har gjort för SpaceX
– Schema, dokument, verktyg + firmware för den outgivna Tiger Lake-plattformen
– (mycket hemskt) träningsvideor från Kabylake FDK
– Intel Trace Hub + avkodarfiler för olika Intel ME-versioner
– Elkhart Lake Silicon Reference and Platform Sample Code
– Vissa Verilog-grejer för olika Xeon-plattformar, osäker på vad det är exakt.
– Felsöka BIOS/TXE-byggen för olika plattformar
– Bootguard SDK (krypterad zip)
– Intel Snowridge / Snowfish Process Simulator ADK
– Olika scheman
– Intel marknadsföringsmaterialmallar (InDesign)

Lyckligtvis har privatkundsdata inte läckt ut online men hackaren berättade för den schweiziska mjukvaruingenjören att detta bara är en del av en större datadump som indikerar att hackaren har tillgång till filer som inte läckts idag.

Vi utreder denna situation. Informationen verkar komma från Intel Resource and Design Center, som är värd för information för användning av våra kunder, partners och andra externa parter som har registrerat sig för åtkomst. Vi tror att en person med åtkomst har laddat ner och delat denna data.

– Intel