به تازگی یک گروه هکری اعلام کرده که تنها به دلیل اینکه شرکت AMD به نحو بسیار مبتدیانهای، انبوهی از اطلاعات خود را با رمز عبور بسیار بسیار سادهای محافظت میکرده، موفق به هک برخی از پایگاههای داده و دزدی 450 گیگابایت از این اطلاعات شده است.
شرکتهای فناوری برتر دنیا در سرورها و پایگاههای داده خود انبوهی از اطلاعات بسیار مهم مهندسی، طراحی، امنیتی و ... دارند که مشخصاً باید به طور بسیار پیشرفتهای از آنها محافظت کرد. اما شاید این اصل برای برخی از اطلاعات شرکتی بسیار بزرگ و مهم مانند AMD صدق نمیکند!
به گزارش PCGamer و بنابر اطلاعاتی که گروه هکری موسوم به RansomHouse منتشر کرده، دلیلی باورنکردنی و شاید بسیار پیش پا افتاده موجب شده که هکرهای این گروه موفق به هک بخشی از اطلاعات موجود در سرورهای AMD شوند.
ظاهراً داستان از این قرار است که AMD بخشی از اطلاعات خود را در یک پایگاه داده ذخیره و تنها رمز عبور متنی را برای آنها برگزیده که کلمه “password” از آنها محافظت میکرده است؛ بله دوستان درست خواندهاید، رمز عبور این پایگاه، تا همین حد ساده و عجیب بوده است.
گروه RansomHouse ادعا می کند که این داده ها در ژانویه 2022 از سرورهای AMD دزدیده و نمونه داده‌ای را به عنوان شواهدی از هک ارائه کرده است که می توانید آن را در Restore Privacy مشاهده کنید که اولین منبع انتشار این خبر بوده است. ظاهراً منبع مذکور برخی از داده ها را بررسی کرده، اما مشخص نیست که داده ها واقعی باشند یا خیر. این بدان معناست که به دلیل عدم تأیید رسمی، نمیتوان اعلام کرد که حمله مذکور به راستی انجام و موفقیتآمیز بوده است.
لازم است به این نکته اشاره کنیم که گروه RansomHouse متشکل از هکرهای کلاه سفیدی است که تنها به دلیل بررسی سطوح محافظت از دادهها، اقدام به هک سرورهای شرکتها میکنند. این گروه همچنین اعلام کرده که هیچ کدام از دادههای دزدیده شده از AMD را رمزگذاری نکرده و از آنها هیچ سوء استفادهای به عمل نخواهد آمد.
در واقع این گروه خود را یک واسط حرفهای برای بررسی عملکرد تیمهای محافظت داده شرکتها دانسته که با توجه به شروع کار خود از شهریور ماه گذشته، در حال حاضر AMD ششمین شرکتی است که در لیست رسمی منابع هک شده این شرکت قرار میگیرد.
البته ساعتی پیش و در پی استعلام وبسایت Tom’s Hardware از AMD، اعلام شد که در جریان خبر مذکور قرار گرفته و بررسیها برای صحت دزدی و نفوذ به سیستمهای شرکت در دست اقدام است.
مسلماً پاسخ AMD به این اتفاق میتواند جالب توجه باشد که در صورت صحت ادعای RansomHouse باید منتظر بمانیم و ببینیم چه توجیهی برای این سطح امنیتی باورنکردنی روی اطلاعات AMD وجود دارد؟
