Η δημοφιλής εταιρεία διαρροής δεδομέν
ω
ν IntelBroker πουλά μια βάση δεδομένων που φέρεται να ανήκει στον τηλεπικοινωνιακό κολοσσό T-
Mobile
, αλλά η εταιρεία αρνήθηκε κάτι τέτοιο.
Σε μια νέα ανάρτηση που δημοσιεύτηκε σε ένα φόρουμ σκοτεινού ιστού, η IntelBroker είπε ότι πουλούσε «Πηγαίο κώδικα, αρχεία SQL, Εικόνες, δεδομένα Terraform, πιστοποιήσεις
t-mobile
.com, Siloprograms».
Είπαν ότι η παραβίαση συνέβη τον Ιούνιο του 2024 και μοιράστηκαν στιγμιότυπα οθόνης που δείχνουν πρόσβαση με δικαιώματα διαχειριστή σε διακομιστή Confluence, καθώς και στιγμιότυπα οθόνης που απεικονίζουν τα κανάλια Slack της εταιρείας για προγραμματιστές.
Παλιά στιγμιότυπα οθόνης
Δεν γνωρίζουμε πόσο μεγάλη είναι η βάση δεδομένων ή πόσα χρήματα ζητά ο ηθοποιός της απειλής. Ωστόσο, η T-Mobile ισχυρίζεται ότι η υποδομή της είναι άθικτη και αυτή τη στιγμή ερευνά περαιτέρω το θέμα.
“Τα συστήματα T-Mobile δεν έχουν παραβιαστεί. Διερευνούμε ενεργά μια αξίωση για ένα ζήτημα σε τρίτο πάροχο υπηρεσιών”, μοιράστηκε η T-Mobile σε μια δήλωση προς
BleepingComputer
. “Δεν έχουμε καμία ένδειξη ότι συμπεριλήφθηκαν δεδομένα πελατών ή πηγαίος κώδικας της T-Mobile και μπορούμε να επιβεβαιώσουμε ότι ο ισχυρισμός του κακού ηθοποιού ότι έγινε πρόσβαση στην υποδομή της T-Mobile είναι ψευδής.”
Μια πηγή είπε στο δημοσίευμα ότι τα στιγμιότυπα οθόνης είναι παλιά και δημοσιεύτηκαν σε διακομιστή τρίτου προμηθευτή. Το όνομα του τρίτου μέρους είναι γνωστό, αλλά δεδομένου του κινδύνου άλλων απειλών να το στοχοποιήσουν, θα παραμείνει κρυφό προς το παρόν.
Η IntelBroker έχει κάνει μεγάλο όνομα για τον εαυτό της, δημοσιεύοντας δεδομένα που ανήκουν σε πολλούς οργανισμούς υψηλού προφίλ στον σκοτεινό ιστό. Πρόσφατα, ο ίδιος παράγοντας απειλών πρόσφερε προς πώληση αρχεία της
AMD
: “Τον Ιούνιο του 2024, η AMD, μια μεγάλη εταιρεία υπολογιστών υπέστη παραβίαση δεδομένων. Διακυβευμένα δεδομένα: μελλοντικά προϊόντα AMD, φύλλα προδιαγραφών, βάσεις δεδομένων εργαζομένων, βάσεις δεδομένων πελατών, αρχεία ιδιοκτησίας, ROM, πηγή κώδικας, υλικολογισμικό και οικονομικά», ανέφερε στην ανάρτηση ο ηθοποιός των απειλών.
Άλλοι οργανισμοί που επλήγησαν από τον ίδιο εισβολέα είναι οι HPE, General Electric, Home Depot,
Facebook
Marketplace και πολλοί άλλοι.
VIA:
TechRadar.com/
0