AMD’nin Ardından Apple da Veri Sızıntı İddialarıyla Karşı Karşıya

[Smartsis]

AMD, kısa süre önce şirket içi ciddi ağ ihlalleri üzerinde araştırma yaptıklarını söylemişti. Sonrasında yonga üreticisi iddialara yönelik açıklamalarını güncelleyerek hasarı “sınırlı” olarak nitelendirdi. Intelbroker tarafından yapılan saldırılar AMD tarafından kabul edildi. Öte yandan, siber saldırganların hedefinde görünüşe göre Apple da var.

Saldırganlar AMD’ye yaptıkları saldırıları kendisi açıklamıştı. The Cyber Express‘in haberine göre, aynı kişiler Apple’ın üç aracının dahili kaynak koduna erişmeyi başardıklarını söyleyen bir mesaj daha yayınladılar. Apple henüz ihlali doğrulamadı, ancak potansiyel etki önemli olabilir.

Intelbroker, BreachForums’da AppleConnect-SSO, Apple-HWE-Confluence-Advanced ve AppleMacroPlugin araçlarının dahili kullanıma yönelik kaynak kodlarını elde ettiklerini belirtti. The Cyber Express, AppleConnect-SSO’nun Apple’ın ağı içinde kimlik doğrulama için kullanıldığını, Apple-HWE-Confluence-Advanced’ın muhtemelen dahili bilgi paylaşımı için olduğunu ve AppleMacroPlugin’in dahili süreçleri kolaylaştırdığını öne sürüyor.

Intelbroker’ın gönderisinde verilerin satılık olup olmadığı belirtilmedi, ancak Hackmanac tarafından paylaşılan forum ekran görüntüsü bu olasılığa işaret ediyor. Yani saldırganlar verileri belirli bir meblağ karşılığında satmak istiyor olabilir.

Apple, The Cyber Express tarafından gönderilen yorum talebine yanıt vermediği için durum henüz doğrulanmadı. Bloomberg ve Reuters gibi önde gelen haber ajanslarında da iddia edilen ihlalle ilgili herhangi bir haber bulunmamakta. Bu ihlaller doğrulanması halinde güvenlik açıklarını ortaya çıkarabilir ve Apple’ın iç operasyonlarını tehlikeye atabilir. Rapora göre teknoloji devi sağlam güvenlik politikaları ve üst düzey gizliliğiyle biliniyor. Ancak teknoloji devi geçmişte de siber tehditlerle karşı karşıya kalmıştı.