多家外媒報(bào)道，全球第二大個(gè)人電腦處理器制造商美國超威半導(dǎo)體公司 (Advanced Micro Devices Inc.，AMD）公司內(nèi)部資料被盜，并被黑客在暗網(wǎng)上被兜售。

事件概述

2024 年 6 月 19 日，一名自稱 IntelBroker 的黑客在暗網(wǎng) BreachForums 上出售從 AMD 竊取的內(nèi)部數(shù)據(jù)，以加密貨幣為交換條件。

勒索界面寫有：

“

Hello BreachForums 社區(qū)：
      今天，我要推銷 AMD.com 泄露數(shù)據(jù)。感謝您的閱讀和欣賞！
      2024 年 6 月，大型計(jì)算公司 AMD 遭遇數(shù)據(jù)泄露。數(shù)據(jù)包括：AMD 的客戶數(shù)據(jù)庫、即將推出的產(chǎn)品規(guī)格和計(jì)劃、內(nèi)部財(cái)務(wù)數(shù)據(jù)、源代碼、固件和 ROM、員工信息（如姓名、用戶 ID 和電話號(hào)碼）及其他敏感信息。

他還在論壇上分享了一些 AMD 證書的截圖，但并未公布具體售價(jià)和聯(lián)系方式。

AMD的反應(yīng)

AMD 在一份聲明中表示：“正在與執(zhí)法官員和第三方托管合作伙伴合作調(diào)查�！�

目前 AMD 的 IT 團(tuán)隊(duì)正在檢查系統(tǒng)日志，確定入侵的具體途徑和范圍。同時(shí)，全球警方也在追捕網(wǎng)絡(luò)犯罪分子。

AMD 在向媒體回應(yīng)時(shí)試圖淡化此次盜竊事件，稱其相信 “1. 該數(shù)據(jù)數(shù)量有限；2. 產(chǎn)品信息有可能是通過第三方供應(yīng)商網(wǎng)站獲取的；3. 這些數(shù)據(jù)可能是啞炮。”

官方調(diào)查結(jié)論還需要時(shí)間才能給出。但是，該事件導(dǎo)致 AMD 的股價(jià)在紐約交易中下跌了 2.4%，盡管當(dāng)日半導(dǎo)體行業(yè)股價(jià)總體上升。

關(guān)于BreachForums

BreachForums，臭名昭著的黑客地下市場之一，因泄露和出售被盜公司數(shù)據(jù)給網(wǎng)絡(luò)犯罪分子而成型和聞名。

因涉案繁多重大，該網(wǎng)站曾多次在各國聯(lián)合執(zhí)法行動(dòng)中被取締。

2024 年 5 月 22 日，BreachForums 因泄露從歐洲刑警組織執(zhí)法門戶網(wǎng)站竊取的數(shù)據(jù)而被 FBI 查封，相關(guān)管理員被捕。FBI 還將該網(wǎng)站管理員 Baphomet 和 ShinyHunters 兩個(gè)人的頭像上覆蓋監(jiān)獄鐵柵欄，以顯示該網(wǎng)站已經(jīng)被 FBI 控制。

但是，該網(wǎng)站仍有不少其他數(shù)據(jù)賣家活躍不止。不久后，BreachForums 發(fā)布了網(wǎng)站新域名。

BleepingComputer 數(shù)據(jù)顯示，BreachForums 曾入侵歐洲刑警組織、家得寶和五角大樓的合作伙伴等多個(gè)知名目標(biāo)。還泄露并出售過 AT&T、23andMe、Hewlett Packard Enterprise、Home Depot、Dell、PandaBuy 和 The Post Millenial 等知名企業(yè)的數(shù)據(jù)。