AMD vittima di un attacco hacker? Presunti dati rubati su un forum, la società indaga

AMD è stata vittima di un cyberattacco e i suoi dati sono in vendita su un forum di hacking? Ancora non c'è la certezza, ma la società sta indagando e la serietà dei malintenzionati lascia pochi dubbi.

"Siamo a conoscenza di un'organizzazione criminale che sostiene di essere in possesso di dati rubati ad AMD", ha dichiarato la casa madre dei processori Ryzen a BleepingComputer. "Stiamo lavorando a stretto contatto con le forze dell'ordine e con un partner di hosting terzo per indagare sulla rivendicazione e sull'importanza dei dati".

Clicca per ingrandire

Secondo quanto riportato dal gruppo di malintenzionati, noto come IntelBroker (un nome ironico ma che non riguarda la concorrente di AMD...), il pacchetto di dati in vendita conterrebbe informazioni sui dipendenti di AMD, documenti finanziari e informazioni confidenziali. IntelBroker ha diffuso alcuni screenshot dei presunti dati sottratti, ma non ha fissato un prezzo di vendita né ha spiegato come li ha ottenuti.

"Oggi vendo il data breach di AMD.com. Grazie per la lettura e buon divertimento!", scrive il gruppo. "Nel giugno 2024, AMD, una grande azienda informatica, ha subito una violazione dei dati. Dati compromessi: futuri prodotti AMD, schede tecniche, database dei dipendenti, database dei clienti, file di proprietà, ROM, codice sorgente, firmware e finanze".

I dati conterrebbero anche un database di dipendenti con ID utente, nomi e cognomi, funzioni lavorative, numeri di telefono aziendali, indirizzi email e stato di occupazione.

Il gruppo IntelBroker è noto soprattutto per la violazione del DC Health Link, che ha portato a un'udienza del Congresso dopo aver esposto i dati personali dei membri e del personale della Camera dei Rappresentanti degli Stati Uniti. Più recentemente, IntelBroker ha violato la piattaforma di esperti Europol (EPE), un portale web usato per condividere informazioni tra le forze dell'ordine internazionali.

Nel giugno 2022, AMD rese noto che stava indagando su una violazione da parte del gruppo RansomHouse, il quale dichiarava di averle sottratto 450 GB di dati.