[新聞] AMD被駭客竊取大量機密資料，還被嘲笑I

[forb9823018 (風過無痕)]

-------------------------------發文提醒----------------------------------
1.發文前請先詳閱[新聞]分類發文規範，未依規範發文將受處份。
2.連結過長請善用 https://bit.ly/ 等縮網址服務，連結不能點擊者板規1-2-2處份。
3.心得/評論請盡量充實，心得過短或濫竽充數將以板規 1-2-3、4-4 水桶處份。
4.發文請依照格式文章標明段落，不符合格式者依4-1刪文處分。
------------------------ 按ctrl+y 可刪除以上內容。 ----------------------

原文標題：

※請勿刪減原文標題

AMD被駭客竊取大量機密資料，還被嘲笑IT部門簡直是資安界的恥辱
原文連結：


https://bit.ly/3aj29VG
發布時間：

2022.07.07 14:45
記者署名：

janus

原文內容：



AMD被駭客竊取大量機密資料，還被嘲笑IT部門簡直是資安界的恥辱



近年來不少大型科技公司也一樣遭遇駭客勒索，AMD現在也成了受害者，前幾天一家名為Ran
somHouse的駭客組織在暗網上公開了部分AMD資料，要挾AMD給贖金。

RansomHouse其實算是暗網的一種中介機構，代理真正的駭客去向受害者協商贖款。他們說
駭客早在今年1月份就攻破了AMD的防線，據說盜取的資料有450Gb（也有報導寫成450GB），
不過，駭客向AMD要不到錢。因此，現在RansomHouse公布了部分被駭的資料作為證據，其中
包括一些AMD員工的密碼和一些系統檔案。目的是向AMD施壓。

不僅如此，RansomHouse還嘲笑 AMD幾乎沒有安全系統，許多員工使用簡單的密碼，他們表
示，AMD之所以會被駭客攻陷，最大的「功臣」就是他們員工使用的這些弱密碼。

這些密碼虛弱的程度，弱到在許多公司的IT單位都不會讓這種密碼成立。因為AMD員工使用
的密碼中不乏123456、password、Welcome1之類的，RansomHouse直接表示用這樣的密碼竟
然會存在，「簡直是任何一家公司IT部門的恥辱」。

AMD被駭客竊取大量機密資料，還被嘲笑IT部門簡直是資安界的恥辱

AMD也已經在官網上證實了遭到駭客的入侵，不過他們不會透露是否收到了贖金要求，也沒
有透露哪些系統成為目標，也拒絕回答有關密碼安全措施方面的問題。

心得/評論：

※必需填寫滿30字，無意義者板規處分

內部密碼如果真的設那麼簡單很難想像，連台灣上市的科技公司應該現在幾乎沒有這種情形
何況是AMD,
後續損失是看要付贖金還是駭客繼續爆內部機密，
資安控管差應該也是近期股價腰斬的原因


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.0.232.53 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1657194106.A.160.html
→ mugir       : 絆倒體糞三家 Nvda80 amd40 intel20
→ lcy317      : 你連遊戲註冊帳號密碼這種密碼也不會給過好嗎
→ taruru      : 2周前的新聞了, 駭客連個屁都沒爆料出來
推 tuansam     : 蘇媽別哭 今晚我好好安慰妳
推 piliwu      : 訊號出現了
→ duckwei     : 等看看教主開示
推 yellowsayshi: 原來所有科技股腰斬都是資安控管差啊 股版真是臥虎
→ yellowsayshi: 藏龍
推 Cliffx      : 哪時候可以買 教主開示一下
→ Cliffx      : 不要理那些臭酸仔
推 E34041189   : 資安這塊之後會越來越受重視 其陽 立端預備
推 huabandd    : 真的是恥辱，AMD欸
→ eknbz       : 前兩個很多網站不能過  至少英數混合 還要大小寫
推 ericjaing   : amd要買就現在吧！賺點反彈趕快閃，免得墜深淵
→ benptt      : 密碼該不會有9個0
→ eknbz       : 不過很多公司內部都簡單隨便設 admin這種也有
推 crystal0504 : 真的笑死
推 etset       : 封包也飛太慢了吧
→ crystal0504 : 再不加密啊
→ crystal0504 : 有跟沒有一樣
→ Altair      : 那你看台灣一堆券商的資安? 廢到笑
→ Altair      : 現在都要推責任給使用者 叫使用者常常換密碼
→ tctv2002    : 居家辦公 最怕的就是駭客
推 SaintsRow   : 密碼是比古A+郎
推 ndd2        : 密碼1234
推 attract0213 : 噴爆
→ a28200266   : XDD
推 ab4daa      : 可憐哪
推 flyingdeeck : 台灣公司一個樣吧哈哈
推 snpr        : 真的是笑死人,123456還敢用XDDD
推 FXW11314    : 上次不是券商token 整包被幹走，結果金管會跟券商
→ FXW11314    : 的白癡對策是叫使用者改密碼
推 nk10803     : 密碼是a九個0
推 mdkn35      : AMD 空
推 obovqq      : 教主會不會氣到從棺材彈起來啊☺
推 luche       : 教主密碼設定什麼？
推 lightsquare : PTT都知道密碼是A 9個0
推 SRNOB       : 我知道某縣政府的會計資訊系統密碼4個某子
推 ksluck      : 好在我都用7788no9
推 sazabijiang : IT部門就真的沒什麼重要的資產阿
推 Homeparty   : intel123不是也被駭過
推 miyazakisun2: 密碼5566
噓 iampig951753: AMD又不是卡巴斯基
推 SRNOB       : 金管會跟券商叫使用者不准存密碼 現在都要自己打 87
推 sushi11     : 有點跟我用一樣耶
→ sushi11     : 給盜了難道做的出來？
噓 iampig951753: 量子電腦普及之後傳統密碼就沒用啦
推 Nexpring    : 可憐
→ wadekimo    : 台灣的公司還常把密碼貼在電腦旁邊
推 heavenlyken : 教主密碼就是a000000000
→ fallinlove15: 至少用的helloworldAMD吧
推 lpoijk      : 幹 Indel每三個月要換密碼 規則還超多
噓 AMDMARSHAL  : AMD震怒
推 scemoorso   : 好好笑
推 munichuihsin: 鬼島IT部門能省則省,頂多complexiy password,加file
→ munichuihsin: server做稽核.再來就是用所有存取透過TLS...
推 kalapon     : 應該是居家的電腦，小孩子一起用的話更慘
推 hoyo992     : 教主密碼:母….
推 XDDDpupu5566: 密碼是a0000000005566
→ qss05       : 內部密碼不是本來就這麼廢嗎…員工密碼要多難，沒
→ qss05       : 跟帳號一樣就很偷笑了
推 kr80188     : 看起來駭客只拿到一些垃圾資料
→ SILee       : 感覺是挖到已經離職n年的舊員工的資料
→ SILee       : 所以AMD也懶得鳥
推 kanehhh     : 要變成END了嗎？
→ a000000000  : 我記得我在的時候就有密碼規則惹耶
→ a000000000  : 8年前    還是我記錯惹
推 stdio       : aamamd
推 jn123       : 哈
→ hackfox     : 內部密碼會換的，看不出AMD需要給錢
推 moboo       : 那一定是不重要的機器
推 chenpfu0394 : welcome