אינטל בודקת דליפה כביכול של למעלה מ- 20 ג’יגה-בייט של נתונים קנייניים וקודי מקור שלה, שלדברי חוקרי אבטחה הגיעה מהפרת נתונים בתחילת השנה.
הנתונים היו זמינים באופן ציבורי בעדכוני BitTorrent – מכילים פרטים שאינטל מעמידה לרשות השותפים והלקוחות תחת NDA, מסרה דוברת החברה. לדבריה אנשי אינטל אינם מאמינים שהנתונים הגיעו מפריצה למערכות החברה. היא גם אמרה כי החברה עדיין מנסה לקבוע עד כמה החומר עדכני וכי עד כה אין סימנים שהנתונים כוללים מידע על לקוחות או מידע אישי כלשהו.
בהודעה שפרסמה אינטל אמרו גורמים בחברה כי “אנו חוקרים את המצב הזה”. “נראה כי המידע מגיע ממרכז המשאבים והתכנון של אינטל, שבו מוצג מידע לשימוש הלקוחות, השותפים והגורמים החיצוניים האחרים שנרשמו לקבלת גישה. אנו מאמינים כי אדם עם גישה הוריד ושיתף נתונים אלה.”
הנתונים פורסמו על ידי טילי קוטמן, מהנדס תוכנה שוויצרי שהבטיח בטוויטר כי יחשוף פרטים רבים. קוטמן כינה את ההדלפה “אגם של חומר סודי לשעבר “, כידוע לייק (אגם באנגלית) הוא השם הפנימי של אינטל עבור פלטפורמת השבבים שלה בטכנולוגית 10 הננומטר שלה. הם אמרו שהם השיגו את הנתונים ממקור שחדר לאינטל מוקדם יותר השנה.
“מרבית הדברים כאן לא פורסמו בשום מקום לפני כן והם מסווגים כחסויים, תחת NDA או אינטל Restricted Secret,” כתב קוטמן.
בעוד אינטל טוענת כי אינה מאמינה שהמסמכים הושגו באמצעות הפרת רשת, צילום מסך של השיחה שקוטמן קיים עם המקור סיפק הסבר חלופי. הגורם אמר כי המסמכים התארחו בשרת לא מאובטח ברשת הפצת התוכן של אקמאי. המקור טען כי זיהה את השרת באמצעות הכלי לסריקת יציאות nmap ומשם השתמש בסקריפט פייתון כדי לנחש סיסמאות ברירת מחדל.
מדוברות אינטל בישראל נמסר בתגובה: “בהתבסס על החקירה והסקירה המתמדת שלנו של המסמכים, נראה כי חלק ניכר מהמידע היה זמין בעבר ממקורות אינטרנטים שונים, בעוד שנראה כי חלקם בא ממרכז המשאבים והתכנון של אינטל, המארח מידע לשימוש הלקוחות, השותפים וגורמים חיצוניים אחרים שנרשמו לקבלת גישה. נכון לעכשיו, איננו יודעים על פגיעה כלשהי בנתונים אישיים של לקוחות. כמו כן נראה כי זה לא נובע מפריצה, לא ברור מתי הורידו נתונים אלה כך שהם עשויים להיות לא מעודכנים, נראה כי המקור לרוב הנתונים הוא ספריית ההתייחסות הלאומית לתוכנה, שהיא מאגר ציבורי.”
כזכור בשבוע שעבר נודע כי גם מתחרתה הגדולה של אינטל בתחום הייצור, TSMC נפלה קורבן לפריצה של האקרים סיניים.
מה כבר אפשר לקחת מאינטל? המתחרות שלה כבר מזמן עברו אותה …אינטל זו חברה מיושנת …