【安全圈】思科多款产品数据遭黑客泄露，高达 4.5TB|cisco|tb|安全圈|思科|泄露|源代码|知名企业|黑客

关键词

数据泄露

著名的情报经纪人（IntelBroker）于论坛时间12月16日晚上11：22（北京时间约12月17日7：22）发布消息称，其于2024年10月份无意间发现思科意外地打开了他们的DevHub实例，这使其获得了思科系统的4.5T数据（另有三人也得到了这个天赐良机）。涉及Cisco C9800-SW-iosxe-wlc.16.11.01、Cisco IOS XE & XR、Cisco ISE、Cisco SASE、Cisco Umbrella、Cisco Webex系列产品，相关数据共2.9G。并放出了整个数据的目录树，以表明其所述非假。

部分数据泄露：黑客于 2024 年 12 月 16 日在Breach Forums上泄露了 2.9GB 的思科数据。
暴露记录：泄露的数据是 4.5TB 数据集的一部分，据称思科在 2024 年 10 月未对其进行保护。
先前事件：IntelBroker 此前声称对访问被泄露的数据负责并试图出售这些数据，其中包括来自 Verizon、AT&T 和 Microsoft 等公司的敏感信息。
思科的回应：思科此前否认核心系统受到任何损害，并将问题归咎于面向公众的 DevHub 资源配置错误。
合法性证明：IntelBroker 发布了部分泄露数据，以证明其主张的有效性并吸引买家购买剩余数据。
RIBridges 漏洞：黑客入侵罗德岛的健康和福利系统，索要赎金并威胁泄露敏感数据。

重要背景

泄露的数据是 4.5 TB 内容的一部分，黑客声称这些内容是思科在没有任何密码保护或安全认证的情况下暴露的，这使得他们能够在 2024 年 10 月下载整个数据集。

Hackread.com 于 2024 年 10 月 14 日独家报道了这一事件，当时 IntelBroker 试图出售数据，据称其中包括源代码、机密文件和属于 Verizon、AT&T、Microsoft 等全球公司的凭证。

当时，思科没有回应 Hackread.com，但否认其核心系统受到任何攻击，并将事件归咎于面向公众的 DevHub 资源配置错误。然而，IntelBroker 坚持认为他们在 10 月 18 日之前都可以访问，并向 Hackread.com 提供了证据，表明他们利用软件供应链平台 JFrog 的暴露令牌访问了暴露的内容。

泄露的数据包含什么？

这次，IntelBroker 泄露了部分数据，试图向潜在买家证明其合法性。“希望这能向其他想要购买完整版的人证明此次泄露的合法性，”黑客表示。

据报道，泄漏的 2.9GB 文件包含以下内容：

Cisco ISE（身份服务引擎）：提供安全网络访问控制和身份管理的安全策略平台。
Cisco SASE（安全访问服务边缘）：一种云交付的解决方案，结合了网络和安全功能，可从任何地方进行安全访问。
Cisco Webex：一个为团队和企业提供视频会议、消息传递和呼叫解决方案的协作平台。
Cisco Umbrella：一种基于云的 DNS 安全解决方案，通过保护互联网访问和阻止恶意域名来保护用户免受威胁。
Cisco IOS XE 和 XR：思科路由器和交换机使用的网络操作系统，支持高级网络、自动化和可编程性。
Cisco C9800-SW-iosxe-wlc.16.11.01：基于软件的无线局域网控制器 (WLC) 映像，用于管理和控制在 Cisco Catalyst 9800 系列平台上运行的无线网络。

打开网易新闻查看精彩图片