General Electric (GE), una multinazionale americana con divisioni nel settore dell’energia, delle energie rinnovabili e dell’aerospazio, sta attualmente indagando su affermazioni secondo cui un attore di minaccia avrebbe violato l’ambiente di sviluppo dell’azienda in un attacco informatico, con conseguenze di data breach e data leak.
Dettagli dell’incidente di sicurezza
Tentativo di vendita di accesso e dati
In precedenza, un attore di minaccia noto come IntelBroker aveva tentato di vendere l’accesso ai “pipeline di sviluppo e software” di General Electric per 500 dollari su un forum di hacking. Dopo non essere riuscito a vendere il presunto accesso, ha dichiarato di voler vendere sia l’accesso alla rete sia i dati presumibilmente rubati. “Ora sto vendendo l’intera cosa qui separatamente, inclusi l’accesso (SSH, SVN, ecc.) e i dati”, ha postato l’attore di minaccia su un forum di hacking.
Dati rubati e prove
Come prova della violazione, l’attore di minaccia ha condiviso screenshot di ciò che sostiene siano dati rubati da GE, inclusi database di GE Aviation che sembrano contenere informazioni su progetti militari. I dati includono informazioni militari correlate alla DARPA, file SQL, documenti e altro.
Risposta di General Electric
GE ha confermato di essere a conoscenza delle affermazioni dell’hacker e sta indagando sulla presunta fuga di dati. “Siamo a conoscenza delle affermazioni fatte da un attore malintenzionato riguardo ai dati GE e stiamo indagando su queste affermazioni. Prenderemo le misure appropriate per aiutare a proteggere l’integrità dei nostri sistemi”, ha dichiarato un portavoce di GE a BleepingComputer.
Contesto e precedenti dell’Attore di Minaccia
IntelBroker è noto per attacchi informatici di alto profilo e di successo in passato. Questo include una violazione del servizio di spesa Weee! e il furto di informazioni personali sensibili dal programma D.C. Health Link del Distretto di Columbia. Quest’ultimo è un marketplace sanitario per Washington, D.C., utilizzato da molti membri dello staff della Casa Bianca e del Congresso e dalle loro famiglie.