Notório hacker IntelBroker alega roubo de violação de dados de funcionários e informações de produtos da AMD

IntelBroker, uma figura bem conhecida nos círculos de crimes cibernéticos e moderador de fóruns de violação, afirmou que a Advanced Micro Devices, Inc. (AMD) sofreu uma violação de dados em junho de 2024, embora a AMD ainda não tenha confirmado este incidente. A AMD, uma importante empresa americana de semicondutores fundada em 1969, é especializada no desenvolvimento de processadores e tecnologias relacionadas para diversos mercados.

De acordo com as afirmações da IntelBroker nos Fóruns de Violação, a violação comprometeu uma quantidade substancial de informações confidenciais em diversas categorias. Isso supostamente inclui ROMs, firmware, código-fonte, arquivos de propriedades, bancos de dados de funcionários, bancos de dados de clientes, dados financeiros, planos de produtos futuros e especificações técnicas. Particularmente preocupante é a exposição de registros detalhados de funcionários, abrangendo IDs de usuários, funções de trabalho, endereços de e-mail, situação profissional, nomes e números de telefone comerciais.

A IntelBroker supostamente oferece esses dados para venda exclusivamente em troca da criptomoeda Monero (XMR), utilizando um intermediário para transações. O hacker tem uma história notória na comunidade de segurança cibernética, tendo anteriormente como alvo entidades como Europol, Tech in Asia e grandes corporações como Home Depot e Facebook Marketplace. Notavelmente, a IntelBroker também tem sido associada a supostas violações de instituições financeiras como HSBC e Barclays Bank, bem como a incidentes que afetam organizações como a T-Mobile.

Embora a AMD ainda não tenha reconhecido publicamente a violação, as implicações potenciais são significativas. O acesso não autorizado a detalhes confidenciais de produtos e informações de funcionários pode levar ao roubo de identidade, espionagem industrial e danos financeiros. Isto sublinha a importância crítica para as empresas manterem medidas robustas de segurança cibernética e uma monitorização vigilante contra as ameaças cibernéticas em evolução.

Enquanto a comunidade de segurança cibernética e as partes interessadas aguardam mais verificações e detalhes da AMD, o incidente serve como um lembrete claro dos desafios contínuos na proteção de dados confidenciais contra ataques cibernéticos sofisticados.