AMD confirma que existiría un robo de datos. El nuevo grupo RansomHouse asegura que los datos superan los 450GB.
El grupo RansomHouse asegura haber vulnerado la seguridad de Advanced Micro Devices o más conocido como AMD. En su propio sitio web publicaron una actualización dando más detalles de esto.
Este grupo es relativamente nuevo, y afirman haber vulnerado la red de AMD y tener en su poder más de 450 GB de datos que habrían sido robados en enero de 2022 o al menos esa sería la fecha en que perdieron el acceso a la red.
Además, para probar su capacidad este grupo publicó una muestra de los datos como evidencia. También afirman que no se dedican a producir ni utilizar ransomware, por lo cual los datos de AMD son accesibles por la empresa.
Llegados a este punto, el grupo luego de su “hazaña”, se habría burlado de la empresa y su departamento de seguridad, por la calidad de las contraseñas que sus empleados estarían utilizando. Aquí algunos ejemplos: 123qwe-, 12345qwert*, amd!23 entre otros.
Ahora bien, AMD confirmó que estaría investigando esta información, indicando al medio Restore Privacy lo siguiente:
AMD tiene conocimiento de un mal actor que afirma estar en posesión de datos robados de AMD. Actualmente se está llevando a cabo una investigación.
-Director de Comunicaciones de AMD
Reanudando el tema de los datos que tendría RansomHouse en su poder, el archivo CSV incluiría una lista de más de 70 mil dispositivos pertenecientes a la red de AMD además de las contraseñas corporativas de algunos usuarios.
Finalmente, el caso aún podría tener un final inesperado, debido a que, este nuevo actor podría comenzar a alarmar a toda el área informática de la institución. Todo esto deja en evidencia una vez más que desde las pequeñas a grandes empresas como AMD, deben reforzar aún más sus políticas de seguridad y hacer parte de ellas a cada uno de sus trabajadores.
