有黑客声称窃取思科大量内部机密数据并准备出售 包括源代码和各种密钥

名为 IntelBorker (这真的和英特尔没关系) 在暗网黑客论坛 BreachForums (转世版 / 原版论坛已被 FBI 查封) 发布消息称已经窃取网络设备制造商思科的大量内部机密数据。

这名黑客也算是有些名气，因为在此前该黑客还攻击了其他公司并且也将数据拿出来售卖，不过不知道那些数据有没有成功卖出去。

此次窃取的思科数据包括：

• 思科在 GitHub 上的各种项目数据
• 思科在 GitLab 上的各种项目数据
• 思科的 SonarQube 项目数
• 思科的部分产品源代码
• 思科部分产品的硬编码凭证
• 思科部分产品的数字证书 / 数字签名
• 思科内部机密文档
• 思科的 Jira 凭证
• 思科的部分网络设施 API 令牌
• 思科在 AWS 上的私有存储桶数据
• 思科安全响应中心的部分数据
• 思科的部分 Docker 构建
• 思科在微软 Azure 上的存储桶
• 思科的各种私钥、公钥、SSL 证书

从黑客罗列的数据来看这简直是要把思科一锅端了，IntelBroker 称此次攻击是他联合另外两名同行 (分别是 EnergyWeaponUser 和 zjj) 发起的，具体入侵时间是 2024 年 6 月 10 日。

他还在贴子中提供了部分数据样本，包括数据库、客户信息、各种客户文档以及客户管理门户的屏幕截图等。

思科对此一脸懵逼，思科称已经注意到有黑客自称窃取了公司内部数据，但还需要时间进行调查确认相关情况，后续有情况会及时发布说明。

从 IntelBroker 往期的贴子来看，他的可信度还是比较高的，但按理说思科作为一家网络设备制造商和软件解决方案提供商，内部安全等级应该还是比较高的，不太可能被窃取了如此多的数据，所以具体情况只能等着后续再看了。