芯片制造商英特爾已遭受嚴(yán)重的數(shù)據(jù)泄露,導(dǎo)致互聯(lián)網(wǎng)上的每個(gè)人都可以訪問(wèn)20GB的公司機(jī)密。該事件再次引起了各大公司對(duì)數(shù)據(jù)安全,隱私和機(jī)密性的嚴(yán)重關(guān)注。在發(fā)現(xiàn)數(shù)據(jù)可在MEGA(位于新西蘭的云存儲(chǔ)和文件托管服務(wù))上訪問(wèn)后,此事件曝光。
英特爾面臨嚴(yán)重的數(shù)據(jù)泄露
在過(guò)去的幾個(gè)小時(shí)中,英特爾數(shù)據(jù)已經(jīng)開(kāi)始在所有對(duì)等文件共享網(wǎng)站上進(jìn)行搜索。Internet上泄漏的某些文件被標(biāo)記為“機(jī)密”和“受限制的機(jī)密”。
根據(jù)英特爾提供的官方聲明,該公司正在對(duì)這種情況進(jìn)行投資:
“我們正在調(diào)查這種情況。該信息似乎來(lái)自英特爾資源與設(shè)計(jì)中心,該中心托管著可供我們的客戶,合作伙伴以及已注冊(cè)訪問(wèn)權(quán)限的其他外部方使用的信息。我們相信具有訪問(wèn)權(quán)限的個(gè)人可以下載并共享此數(shù)據(jù)。”
這是發(fā)生了什么事
據(jù)報(bào)道,該數(shù)據(jù)最初是由瑞士軟件工程師Till Kottman發(fā)布的。根據(jù)Kottman的說(shuō)法,數(shù)據(jù)來(lái)自一位匿名黑客,他于今年早些時(shí)候入侵了英特爾服務(wù)器。
盡管該泄漏可能是真實(shí)的,也可能不是真實(shí)的,但據(jù)報(bào)道它包含知識(shí)產(chǎn)權(quán)數(shù)據(jù),包括各種英特爾芯片組的設(shè)計(jì),以及技術(shù)規(guī)格,產(chǎn)品指南等。根據(jù)一份報(bào)告,數(shù)據(jù)還包含可追溯到2016年的CPU手冊(cè)。
此次違規(guī)行為似乎不包含有關(guān)英特爾員工或客戶的數(shù)據(jù)。
根據(jù)Kottman與黑客之間的據(jù)稱對(duì)話,數(shù)據(jù)是從Akamai CDN上托管的不安全服務(wù)器獲取的。
與科特曼的說(shuō)法相反,英特爾顯然否認(rèn)遭到“黑客攻擊”,并進(jìn)一步暗示數(shù)據(jù)可能來(lái)自未經(jīng)授權(quán)即可訪問(wèn)其資源和設(shè)計(jì)中心的人員,這同樣令人擔(dān)憂。
英特爾在其資源和設(shè)計(jì)中心托管非公開(kāi)技術(shù)文檔,以便它們可以與業(yè)務(wù)合作伙伴共享相關(guān)數(shù)據(jù)。
以前,英特爾確保其游戲驅(qū)動(dòng)程序不再獲得OEM批準(zhǔn),從而使游戲驅(qū)動(dòng)程序升級(jí)過(guò)程變得更加容易。