Nokia'nın bir veri ihlali iddialarını araştırması, bir bilgisayar korsanı forumunda sızan kaynak kodunun üçüncü bir tarafa ait olduğunu ve şirketin etkilenmediğini buldu.
Açıklama, bu hafta başlarında Tehdit Oyuncu Intelbroker'a Nokia'ya ait verileri yayınladığı ve üçüncü taraf bir satıcının sunucusunu ihlal ettikten sonra çalındığı iddia ediliyor.
Hacker, SSH anahtarları, kaynak kodu, RSA anahtarları, bitbucket girişleri, SMTP hesapları, webhooks ve sert kodlanmış kimlik bilgilerini içerdiğini iddia ederek verileri satmaya çalıştı, ancak Nokia ihlalini reddettikten sonra sızmaya karar verdiler.
BleepingComputer olay hakkında bir yorum için Nokia ile temasa geçti ve bir şirket sözcüsü soruşturmanın üçüncü taraf bir güvenlik ihlalini ortaya çıkardığını söyledi.
"Soruşturmamız, sistemlerimizin veya verilerinimizin etkilendiğine dair hiçbir kanıt bulamadı. Araştırmalarımız, tek bir özelleştirilmiş yazılım uygulamasıyla ilgili 3. taraf bir güvenlik olayına işaret ediyor" - Nokia
Intelbroker daha önce BleepingComputer'a, aralarında Nokia'nın birden fazla büyük şirketin dosyasının indirilmesine izin veren kötü korunan bir Sonarqube sunucusu aracılığıyla üçüncü taraf bir satıcıyı ihlal ettiklerini söyledi.
“Bu 3. taraf olayının, kaynak kodu, özelleştirilmiş yazılım veya şifreleme anahtarları da dahil olmak üzere kritik Nokia sistemlerini veya verilerini herhangi bir şekilde tehlikeye atacağına dair hiçbir kanıt bulamadık. Müşterilerimiz, verileri ve ağları da dahil olmak üzere hiçbir şekilde etkilenmez ”dedi.
Sızan kaynak kodu, şirket tarafından geliştirilmemiş, ancak bir üçüncü taraf tarafından geliştirilen bir uygulama içindir. Uygulama, bir Nokia istemcisine ait tek bir ağda çalışacak şekilde oluşturuldu, bunun dışında çalışamadı ve herhangi bir Nokia kodu içermiyor.
Sistemleri veya verileri için hiçbir risk bulamamasına rağmen, Fin çokuluslu şirketi "durumu yakından izlemeye devam ettiğini" söylüyor.
Hacker'ın kaynak kodunu çaldığını iddia ettikten sonra Nokia, ihlali araştırıyor
Columbus Şehri: Temmuz ayında 500.000 çalınan veriler fidye yazılımı saldırısı
Cisco, Devhub sitesi sızıntısının gelecekteki ihlalleri sağlamayacağını söylüyor
Bankalar arası, başarısız gasp, veri sızıntısını takiben veri ihlalini doğrular
Ücretsiz, Fransa’nın en büyük ikinci ISS'si, sızıntıdan sonra veri ihlalini doğrular
Kaynak: Bleeping Computer