Piratage des serveurs d’AMD : Les hackers demandent une rançon pour ne pas divulguer les données sensibles

• Des données sensibles d’AMD ont été compromise, y compris des informations sur les futurs plans de produits.
• AMD collabore avec des agences chargées de l’application de la loi pour enquêter sur le piratage de ses serveurs par un groupe de hackers connu.

AMD a commencé à collaborer avec les agences de l’application de la loi après qu’une personne ait accédé à ses serveurs sans autorisation. Les suspects actuels sont supposément le groupe de hackers connu IntelBroker, mais bien que les données compromises incluent des informations sensibles, Team Red ne semble pas trop s’inquiéter.

Les premiers rapports sont venus le 17 juin de DarkWebInformer sur X.com, et auraient inclus une quantité considérable de données, selon Hackread. Celles-ci comprennent:

• ROMs
• Firmware
• Code source
• Fichiers de propriété
• Bases de données des employés
  • Identifiants d’utilisateur
  • Fonctions d’emploi
  • Adresses e-mail
  • Statut d’emploi
  • Prénoms et noms
  • Numéros de téléphone professionnels
• Bases de données clients
• Informations financières
• Plans futurs de produits AMD
• Fiches techniques

Les coupables détiennent actuellement les informations en rançon, utilisant des cryptomonnaies non traçables pour couvrir leurs traces. Il s’agit loin d’une attaque vide. IntelBroker a une longue histoire de ciblage de grandes entreprises telles que Home Depot, HSBC, Barclays Bank, et bien d’autres.

“Nous sommes conscients de l’existence d’une organisation de cybercriminels affirmant détenir des données volées d’AMD,” déclare Team Red à Reuters. “Nous collaborons étroitement avec les autorités de l’application de la loi et un partenaire d’hébergement tiers pour enquêter sur la revendication et l’importance des données.”

Ils ont ensuite ajouté quelques mots de réconfort, indiquant à Bloomberg que “Sur base de ce enquête, nous pensons qu’une quantité limitée d’informations liées aux caractéristiques utilisées pour assembler certains produits AMD a été consultée sur un site internet d’un fournisseur tiers. Nous ne pensons pas que cette violation de données aura un impact significatif sur ce entreprise ou les opérations.”

Évidemment, il est impossible de dire si AMD essaie simplement de sauver la face car nous ne connaissons pas la gravité exacte de cette violation. Cela pourrait révéler plus d’informations sur les meilleurs processeurs à venir dans sa gamme ou faciliter le vol d’identité. Espérons que nous en apprendrons davantage une fois que le constructeur de puces aura terminé son enquête.