Wouter Hoeffnagel - 27 augustus 2024

AMD mogelijk opnieuw slachtoffer van datadiefstal

Twee cybercrimegroeperingen claimen onafhankelijk van elkaar te hebben ingebroken op systemen van chipfabrikant AMD, en hier data te hebben buitgemaakt. De vermeende gegevens worden inmiddels online te koop aangeboden.

AMD mogelijk opnieuw slachtoffer van datadiefstal image

De claims zijn afkomstig van de groepen IntelBroker en EnergyWeaponUser. IntelBroker sloeg eerder ook al toe bij AMD, en claimt nu opnieuw data te hebben buitgemaakt. Beide groepen bieden de vermeende gestolen data aan op BreachForums, een hackersforum dat eerder uit de lucht werd gehaald maar inmiddels weer beschikbaar is.

Mogelijk gerelateerd aan Xilinx en Okta

IntelBroker meldt dat de gestolen data afkomstig is uit een tweetal bronnen: 'idmprod.xilinx.com' en 'amdsso.okta.com'. Details ontbreken, maar de namen van de bronnen doen vermoeden dat deze gerelateerd zijn aan het in 2022 overgenomen Xilinx en het authentificatiesysteem van Okta dat AMD gebruikt. De vermeende gestolen data omvatten naar verluid onder meer inloggegevens, maar ook intern berichtenverkeer van AMD.

AMD heeft nog niet op de claims van de twee groepen gereageerd.

Gartner BW tm 02-11-2024 DIC Awards BW tm 21-10-2024
Gartner BN en BW tm 03-11-2024