Intel ukrywał masywny wyciek danych. 270 tysięcy osób w niebezpieczeństwie

Intel ukrywał masywny wyciek danych. 270 tysięcy osób w niebezpieczeństwie

Znany badacz bezpieczeństwa, działający pod pseudonimem Eaton Z, ujawnił poważne luki w zabezpieczeniach kilku serwisów internetowych Intela. Błąd doprowadził do wycieku wrażliwych danych ponad 270 tysięcy pracowników, zarówno obecnych, jak i byłych.

Wszystko zaczęło się od pozornie banalnej manipulacji w firmowym portalu do tworzenia wizytówek. Według relacji badacza, proste obejście zabezpieczeń pozwoliło mu uzyskać dostęp do głębszych warstw bazy danych. Efekt? Możliwość pobrania pliku o wielkości niemal jednego gigabajta, zawierającego szczegółowe informacje personalne pracowników Intela.

Wszystko zaczęło się od pozornie banalnej manipulacji w firmowym portalu do tworzenia wizytówek.

Intel Azure

Jakie dane wyciekły?

Wśród ujawnionych informacji znalazły się m.in.: imiona i nazwiska, zajmowane stanowiska i role w firmie, adresy zamieszkania, numery telefonów i informacje o strukturze menedżerskiej.

Co istotne, wyciek obejmował dane znacznie większej liczby osób niż aktualny stan zatrudnienia. Pod koniec 2024 roku Intel zatrudniał ok. 109 800 pracowników, a na początku 2025 liczba ta spadła do 75 tysięcy. Oznacza to, że plik zawierał także dane byłych pracowników.

Eaton Z podkreśla, że luka bezpieczeństwa nie ograniczała się do pojedynczej witryny. Podatne na podobne ataki były także portale Product Hierarchy i Product Onboarding, a nawet strona logowania dla dostawców Intela. Wszystkie one umożliwiały dostęp do krytycznych danych wewnętrznych firmy.

Reakcja Intela

Badacz poinformował Intela o odkryciu już w październiku 2024 roku, jednak firma załatała luki dopiero w lutym 2025. Co więcej, Eaton nie otrzymał żadnego wynagrodzenia w ramach programu bug bounty, bo przypadek ten został wykluczony z zasad programu przez giganta z Santa Clara. Jak sam podkreślił, jedyną odpowiedzią, jaką dostał od Intela, była automatyczna wiadomość.

Obserwuj nas w Google News

Pokaż / Dodaj komentarze do: Intel ukrywał masywny wyciek danych. 270 tysięcy osób w niebezpieczeństwie

 0
Kolejny proponowany artykuł
Kolejny proponowany artykuł
Kolejny proponowany artykuł
Kolejny proponowany artykuł