Hacker wollen Code und Zugangsdaten von Nokia erbeutet haben
05. Nov. 2024, 15:29
| 0 Kommentare
Bild: Nokia
Einstiegspunkt sollen Standard-Zugangsdaten für einen Sonarqube-Server eines Vertragspartners gewesen sein. Nokia hat bereits Untersuchungen eingeleitet.
Ein bekannter Cybercrime-Akteur namens Intelbroker bietet in einem Hackerforum Quellcode und andere sensible Informationen des finnischen Technologiekonzerns Nokia zum Verkauf an. Die Daten erbeutete er nach eigenen Angaben zusammen mit einem Hacker, der unter dem Pseudonym EnergyWeaponUser auftritt, von einem an der internen Softwareentwicklung von Nokia beteiligten Vertragspartner.
Ein Screenshot des Forenbeitrags ist beispielsweise bei Hackmanac auf X zu sehen:
Zu den erbeuteten Daten gehören demnach neben dem Quellcode auch SSH- und RSA-Schlüssel sowie Bitbucket-Zugangsdaten, SMTP-Konten, Webhooks und im Quellcode hinterlegte Anmeldeinformationen. Um seine Behauptungen zu untermauern, stellte Intelbroker einen Dateibaum bereit.
Gegenüber
Bleeping Computer erklärten die Angreifer, sie hätten sich mit Standard-Zugangsdaten Zugriff auf den
Sonarqube-Server von Nokias Vertragspartner verschafft.
Mehr dazu findest Du auf
golem.de