Nokia está investigando el acceso no autorizado de un agente malicioso a información interna de la empresa a través de uno de sus contratistas externos, que se ha saldado con el robo de datos pertenecientes a la tecnológica, como claves RSA y cuentas de protocolo de transferencia de correo (SMTP).
El actor de ciberamenazas que se ha atribuido el ataque es IntelBroker, que en febrero de este mismo año filtró parcialmente una base de datos con registros de usuarios de Facebook Marketplace con datos identificativos de las víctimas. En junio también se supo que había puesto a la venta datos que se promocionaban como pertenecientes a los empleados y los productos de AMD.
Ahora, este ciberdelincuente ha afirmado a Bleeping Computer que ha tenido acceso al servidor SonarQube del proveedor externo de Nokia utilizando credenciales predeterminadas. Así, ha logrado descargar proyectos Python de los clientes, incluidos los de la empresa finlandesa.
Éste ha señalado en un foro de piratería conocido como Breach Forums que había puesto a la venta "una gran colección de código fuente de Nokia" que obtuvo de un contratista de terceros que trabajó directamente con Nokia para ayudarle en el desarrollo de alfunas herramientas internas.
También ha concretado que los datos robados contienen claves para el protocolo de red Secure Shell (SSH, por sus siglas en inglés), claves RSA, inicios de sesión BitBucket, cuentas SMTP, webhooks y credenciales codificadas o integradas.
La tecnológica ha iniciado una investigación para aclarar si se ha violado la seguridad de su sistema y ha adelantado a dicho medio que "tiene conocimiento de informes" que indican que este actor no autorizado ha tenido supuestamente acceso a esta información. No obstante, ha dicho que "hasta la fecha" no ha encontrado evidencia de que alguno de sus sistemas o datos se haya visto afectado por este presunto ataque.
El comentado medio también ha recordado que otros de los incidentes de ciberseguridad relacionados con IntelBroker son los ataques a Hewlett packard Enterprise (HPE) o Weee! Además, este hacker ha filtrado datos de empresas como T-Mobile y Apple, también robados a un proveedor externos de 'software' como servicio (SaaS).
Últimas Noticias
Rusia mata a un miembro de "una organización terrorista" que planeaba un atentado contra una comisaría
El Servicio Federal de Seguridad de la Federación Rusa informó que frustró un ataque en Ufa, neutralizando a uno de los involucrados y capturando a otro, quienes presuntamente preparaban un atentado con explosivos contra una dependencia policial local
Alemania lamenta la decisión del Parlamento Europeo sobre Mercosur, mientras que Francia la celebra
La postura de las principales potencias europeas evidenció profundas divisiones tras la denuncia del acuerdo con Mercosur ante el tribunal superior de Justicia, lo que posterga la ratificación mientras la Comisión Europea evalúa posibles escenarios de aplicación provisional
Los partidos aprietan el cordón sanitario alrededor de un Ventura que se siente víctima del sistema
Cuerpo dice que UE cuenta con medidas para responder a EEUU:"Todos los instrumentos están sobre la mesa"
Carlos Cuerpo advirtió que Bruselas dispone de recursos suficientes para enfrentar posibles sanciones comerciales impulsadas por Washington, subrayando la disposición europea a proteger sus intereses y empresas ante el incremento de restricciones al intercambio transatlántico
El Reina Sofía presta una obra de Dalí al Ayuntamiento de Figueres (Girona) que se exhibirá en la casa natal del artista
