2024-11-08T14:04:49+03:00
נוקיה ערכה חקירה פנימית על האשמות על הפרת מידע לאחרונה וקבעה כי קוד המקור שפורסם ברשת האפלה שייך לחברת צד שלישי. יחד עם זאת, לא הנתונים של נוקיה עצמה ולא של לקוחותיה הושפעו.
ההצהרה נמסרה בתגובה להאקר תחת השם הבדוי IntelBroker, שפרסם מוקדם יותר השבוע נתונים מקוונים שנגנבו לכאורה לאחר שפרץ לשרת של ספק צד שלישי הקשור לנוקיה. בתחילה, התוקף ניסה למכור את הנתונים שהושגו, בטענה שיש לו מפתחות SSH, קוד מקור, מפתחות RSA, כניסות של BitBucket, חשבונות SMTP, webhooks וסיסמאות. עם זאת, לאחר שנוקיה הכחישה את ההדלפה, ההאקר החליט להפוך את המידע לזמין לציבור.
פוסט של IntelBroker בפורום האקרים
BleepingComputer הצליחה לקבל תגובה מנציג נוקיה. החברה אישרה שהחקירה זיהתה אירוע אבטחה אצל ספק צד שלישי ולא מצאה ראיות לכך שהמערכות או הנתונים של נוקיה עצמה נפגעו.
IntelBroker טענה בעבר שהיא פרצה לספק צד שלישי על ידי ניצול פגיעות בשרת SonarQube המוגן בצורה גרועה, שדרכו היא הצליחה להוריד קבצים מכמה חברות גדולות, כולל נוקיה.
נוקיה הבהירה כי האירוע עם צד שלישי אינו מהווה איום על המערכות והנתונים הקריטיים של החברה, לרבות קוד מקור, תוכנות מיוחדות ומפתחות הצפנה. גם לקוחות נוקיה, הנתונים והמערכות שלהם בטוחים.
החקירה הראתה שהדליפה השפיעה על קוד המקור של אפליקציה שפותחה לא על ידי נוקיה עצמה, אלא על ידי קבלן צד שלישי. האפליקציה נחוצה כדי לעבוד אך ורק בתוך רשת ספציפית של לקוח אחד ואינה מסוגלת לתפקד מחוצה לה. עם זאת, הקוד שדלף אינו מכיל רכיבי נוקיה.
למרות היעדר איום על המערכות שלה, החברה הפינית ממשיכה לעקוב מקרוב אחר התפתחות המצב ולנקוט בכל האמצעים הדרושים כדי להבטיח אבטחה.
1 תגובה
Can you be more specific about the content of your article? After reading it, I still have some doubts. Hope you can help me.