Хакер твърди, че е откраднал изходния код на Nokia – компанията разследва инцидента

Nokia разследва сигнал, според който хакер може да е проникнал в един от нейните подизпълнители и чрез него да е получил достъп до различни данни на финландската компания, пише BleepingComputer.

„Nokia е наясно с докладите, в които се твърди, че някакъв неоторизиран участник е получил достъп до определени данни на трети страни – изпълнители и вероятно до данни на Nokia. Компанията приема тези твърдения сериозно, затова провеждаме разследване. До момента разследването ни не е открило доказателства, че някоя от нашите системи или данни е била компрометирана. Продължаваме да следим ситуацията отблизо.“

заявиха от компанията в разговор с BleepingComputer

Коментарът на компанията дойде, след като хакер или група хакери, криещи се зад псевдонима IntelBroker заявиха, че продават откраднат изходен код от хакерска атака във вътрешната мрежа на изпълнител на Nokia.

„Продавам голяма колекция от изходен код на Nokia, който получихме от изпълнител от трета страна, който работеше директно с Nokia и помогна на компанията да разработи някои свои вътрешни инструменти.“

заяви IntelBroker в даркнет форума BreachForums

IntelBroker твърди, че откраднатата информация съдържа SSH ключове, изходен код, RSA ключове, входни данни за BitBucket, SMTP акаунти, уеб куки и твърдо кодирани идентификационни данни.

В разговор с BleepingComputer нападателят заяви, че е получил достъп до SonarQube сървъра на изпълнител, като е използвал идентификационни данни по подразбиране, което му е позволило да открадне клиентски проекти на тази организация, написани на Python, включително такива, принадлежащи на Nokia.

Хакерът предоставил на BleepingComputer изображение на файловото дърво на предполагаемите откраднати данни. Порталът препрати тази информация на Nokia с искане да потвърди или отрече твърдението на нападателя. Компанията обаче не е отговорила на това искане към този момент.

IntelBroker за първи път привлече вниманието в онлайн пространството след като хакна мрежата на DC Health Link – застрахователна компания, която предоставя здравни застраховки на американски законодатели и жители на Вашингтон. Хакерската атака разкри чувствителна информация за 21 действащи членове на Конгреса, техните помощници и членове на семействата им. На IntelBroker се приписва и участие в хакването на сървърите на Hewlett Packard Enterprise (HPE) и продуктовата услуга Weee! Хакерът е публикувал и изтекли данни от различни компании, включително T-Mobile, AMD и Apple, които са били откраднати от техни контрагенти чрез услуги SaaS.