据称 AMD 已成为数据泄露的受害者,攻击者从该公司提取了千兆字节的数据。现在,攻击者正在使用中介来尝试将这些数据卖回。
根据Tom's Hardware 的一份报告,调解者是一个名为 RansomHouse 的组织,这是一个相对较新的威胁参与者,声称不会使用勒索软件攻击公司(在新标签中打开)本身,而是充当谈判的中间人。
该组织表示,在 1 月份发生违规事件后,它拥有“超过 450Gb”的 AMD 数据,包括“网络文件、系统信息和密码”。目前尚不清楚该声明是指读取 450 千兆字节 (GB) 还是千兆位 (Gb);如果是后者,该组织声称拥有大约 56GB 的 AMD 数据。
简单密码
RansomHouse 还表示,AMD 员工的安全措施非常糟糕,他们使用“密码”等简单的凭证来保护他们的数字场所,这表明恶意软件(在新标签中打开)没有在违规中发挥作用。
到目前为止,被盗文件的真实性尚未得到证实。我们所知道的是,AMD 没有支付任何赎金,因为 RansomHouse 的网站将 AMD 列在“认为其财务收益高于将其数据委托给他们的合作伙伴/个人的利益或选择隐瞒他们被入侵的事实。”
RansomHouse 已经存在了大约半年,并声称勒索了 Saskatchewan Liquor、Gaming Authority (SLGA) 和 ShopRite。