Hacker “Intelbroker”: dopo AMD prende di mira anche Apple

La scorsa settimana abbiamo riportato del furto di dati subito da AMD ad opera di IntelBroker, un noto criminale informatico. Quest’ultimo è riuscito ad estrarre file riservati dai server dell’azienda per venderli sul dark web. Nonostante AMD abbia rassicurato che il furto non avrà un impatto significativo sul suo business, ora l’attenzione si sposta su un nuovo episodio che coinvolge lo stesso hacker e Apple.

Secondo quanto riportato da The Cyber Express, IntelBroker ha affermato di aver ottenuto il codice sorgente di tre strumenti interni di Apple. Questi strumenti sono identificati come AppleConnect-SSO, Apple-HWE-Confluence-Advanced e AppleMacroPlugin, utilizzati rispettivamente per l’autenticazione all’interno della rete di Apple, la condivisione interna delle informazioni e per facilitare i processi interni dell’azienda.

IntelBroker ha pubblicato un post su BreachForums in cui menziona di aver ottenuto questi dati, anche se non è stato specificato se siano stati messi in vendita. Tuttavia, uno screenshot del forum condiviso da Hackmanac suggeriva tale possibilità. È importante notare che i forum del dark web tendono a validare i dati per evitare truffe, e IntelBroker ha acquisito una crescente reputazione per la credibilità delle sue affermazioni. Ciò nonostante, vi è sempre il rischio di dichiarazioni fraudolente in situazioni di questo tipo, pertanto è essenziale trattare la notizia con cautela.

Al momento, Apple non ha commentato ufficialmente la presunta violazione. Inoltre, agenzie di stampa di rilievo come Bloomberg e Reuters non hanno ancora riportato informazioni riguardo a questa presunta violazione. L’eventuale conferma della violazione da parte di Apple richiederebbe misure correttive immediate per risolvere le vulnerabilità e rafforzare le misure di sicurezza per prevenire ulteriori compromissioni.

Se la violazione fosse confermata, potrebbe esporre vulnerabilità significative e mettere a rischio le operazioni interne di Apple. Nonostante l’azienda sia nota per le sue robuste misure di sicurezza e la rigorosa riservatezza sui suoi progetti, ha già affrontato minacce informatiche in passato, secondo quanto riportato dai report.

Continueremo a monitorare la situazione per ulteriori sviluppi e aggiornamenti da fonti ufficiali.