Nokia разследва дали е била нарушена сигурността на доставчик от трета страна, след като хакер е заявил, че продава откраднат изходен код на компанията.
„Nokia е наясно със съобщенията, че неоторизиран хакер е твърдял, че е получил достъп до определени данни на изпълнители от трети страни и вероятно до данни на Nokia“, заявиха от компанията.
„Nokia се отнася сериозно към това твърдение и ние провеждаме разследване. До момента разследването ни не е открило доказателства, че някоя от нашите системи или данни е била засегната. Продължаваме да следим ситуацията отблизо.“
Това изявление идва, след като киберпрестъпник, известен като IntelBroker, заяви, че продава изходния код на Nokia, който е бил откраднат, след като е проникнал в сървър на доставчик от трета страна.
„Днес продавам голяма колекция от изходен код на Nokia, който получихме от изпълнител от трета страна, който пряко работи с Nokia, за да подпомогне разработването на някои вътрешни инструменти.“
IntelBroker заявява, че откраднатите данни съдържат SSH ключове, изходен код, RSA ключове, входни данни за BitBucket, SMTP акаунти, webhooks и твърдо кодирани пълномощия.
Акторът на заплахата твърди, че е получил достъп до сървъра SonarQube на доставчика от трета страна, като е използвал идентификационни данни по подразбиране, което му е позволило да изтегли проекти на клиенти на Python, включително такива, принадлежащи на Nokia.
IntelBroker придоби известност, след като проникна в DC Health Link – организация, която администрира плановете за здравни грижи на членовете на Камарата на представителите на САЩ, техния персонал и семействата им.
Други инциденти в областта на киберсигурността, свързани с IntelBroker, са нарушенията на Hewlett Packard Enterprise (HPE) и на услугата за хранителни стоки Weee!
Неотдавна извършителят на заплахата е изнесъл данни от множество компании, включително T-Mobile, AMD и Apple, които са били откраднати от трета страна – доставчик на SaaS.
