Wie die Kollegen von eWEEk.com berichten, wurde AMDs Blog-Seite am 19. August gehackt. Angegriffen durch eine Personen-Gruppe, die sich selbst "r00tbeer" nennt, wurde die Seite unverzüglich nach Bekanntwerden des Angriffs vom Netz genommen. Wer die Adresse aktuell aufruft, der erhält diese Meldung:
AMD's web site is temporarily unavailable. We apologize for the inconvenience. This area will be back online as soon as possible.
Laut einer Stellungnahme von AMD, die eWEEK per Mail zuging, wurde von den Angreifern eine Datenbank enteignet, welche Daten zu rund 200 Personen beinhaltete. Dabei handelt es sich jedoch fast ausschließlich um AMD-Angestellte sowie ein paar weitere Personen von AMDs Partnerfirmen (Edelman und Bite Communications, beides PR-Firmen). Bei den Daten handelt es sich Informationen von AMD zufolge um Usernamen, teilweise reale Namen, E-Mail-Adressen sowie verschlüsselte Passwörter, welche angeblich nur sehr schwer zu entschlüsseln sein sollen. Kunden von AMD oder gar Endverbraucher sind nicht betroffen. Die erbeuteten Daten wurden auf einer Hacker-Seite im Internet zur Verfügung gestellt.
Obwohl es sich um einen, verglichen mit anderen Vorfällen, kleineren Hackerangriff handelt, äußert sich die Kontaktperson von AMD natürlich mit mahnenden Worten:
All in all, a small deal in the history of security breaches. More of a hackette than a hack, and no AMD customers need to panic, which is good news. But every hack is, at its heart, bad news. If only we were collectively more conscientious about patching against criminals, and if only those criminals were more likely to be caught! Of course - since where hacking is concerned, an injury to one is an injury to all - the vast majority of Internet Good Guys amongst us can help make both those things come true. Patch early. Patch often. Keep logs. Report breaches.
AMD hofft, die derzeit offline genommene Seite so schnell wie möglich wieder verfügbar zu machen.
Mittlerweile ist die Seite Blogs.AMD.com wieder erreichbar. Darauf gibt AMD eine Stellungnahme ab:
Our blog site was the target of an attack on August 19th. We do not store any personal user information on the blog site, so the only data exposed were email addresses of AMD employees and their salted, encrypted password hashes. AMD remains committed to data security and user privacy and has launched an investigation into this matter.
As you probably noticed, our AMD blogs were down for approximately 24 hours. Our blog site was the target of an attack on August 19th. We believe that the attackers posted fewer than 200 AMD employee usernames and salted password hashes to a hacker website.
AMD only uses salted password hashes, which is an industry best practice for encryption and extremely difficult to crack. We immediately took the blog site offline and changed all passwords.
We do not store any customer or personal user information, or any AMD employment data, on the blog site. Again, the only data exposed were less than 200 AMD employee email addresses and their accompanying encrypted passwords. Please note that no AMD customer information was retrieved or affected . meaning no external users were exposed in any way. AMD remains committed to data security and user privacy and has launched an investigation into this matter.
Offenbar sind, anders als von eWEEK verlautbart, keinerlei Mitarbeiter anderer Firmen betroffen. Und auch von den realen Namen der betroffenen Personen ist nun keine Rede mehr, wenngleich anzunehmen ist, dass diese anhand der Mailadresse zumindest zum Teil nachvollziehbar sind.
Diesen Artikel bookmarken oder senden an ...
