close
資訊保安

黑客聲稱成功入侵 Cisco 並於暗網兜售敏感數據

最近一名自稱 IntelBroker 的網絡犯罪分子聲稱已成功入侵 Cisco 系統,並在暗網上兜售大量敏感數據。這些數據據稱包括 GitHub 和 GitLab 項目、原始碼、硬編碼憑證、機密文件、API 權杖、AWS 私有儲存桶等重要資訊。Cisco 方面已正式回應並展開調查,但尚未透露更多細節。

IntelBroker 聲稱,今次入侵行動在 6 月 10 日進行,並有兩名同夥 EnergyWeaponUser 和 zjj 參與其中。值得注意的是,IntelBroker 和 EnergyWeaponUser 曾在去年 8 月聲稱入侵並出售 AMD 的內部通訊數據。而今次 Cisco 事件中,黑客聲稱得到了大型客戶的原始碼,包括 AT&T、Verizon、T-Mobile US、Chevron、Microsoft、Vodafone 和 SAP 等知名企業。不過這些聲明尚未得到獨立驗證,部分被提及的公司已開始進行調查。

目前尚不清楚此次事件是否與去年 9 月影響 Cisco Magento 商品網站的 CosmicSting 攻擊有關。當時,Cisco 表示該漏洞已修復,只影響有限用戶,且未有憑證遭洩露。除了 Cisco 之外,IntelBroker 還宣稱掌握了美國陸軍航空和導彈司令部、歐洲刑警組織、五角大樓等國家安全機構的敏感資訊,可謂相當大膽,不過這些部門都未有確認事件,相信仍然在調查之中。

來源:The Register

Tags : Ciscodata breach
Antony Shum

The author Antony Shum