AMD、ランサムハウスによる450GBのデータ窃盗疑惑を調査中（更新）

Restore Privacyは、RansomHouseが投稿したデータを確認したと発表しました。このデータには「ネットワークファイル、システム情報、そしてAMDのパスワード」が含まれているようです。しかし、このデータが本物なのか、それともAMDまたはその下請け企業への攻撃から直接得られたものなのかはまだ明らかではありません。そのため、攻撃自体は未検証のままです。 

上記のツイートを拡大すると、同グループのウェブサイトへの投稿が確認できます。RansomHouseはAMDを「金銭的利益を、データを預けてくれたパートナーや個人の利益よりも優先すると判断した、あるいは侵害された事実を隠蔽することを選択した」企業リストに追加しました。これは、AMDが身代金を支払っていないことを示唆しています。 

このグループは、AMDがネットワークを保護するために「password」のような単純なパスワードを使用していたことが侵入につながったと主張しています。RansomHouseの投稿によると、AMDのネットワークは2022年1月5日に侵入され、450GBの盗難データを保有しているとのことです。注目すべきは、このグループが使用している「Gb」は450ギガビット、つまり56.25ギガバイト（GB）のデータ量を意味することです。このグループが単にGbを誤用しただけなのか、それともこれが正しい値なのかはまだ不明です。 

ランサムハウスは2021年12月に出現し、2022年5月に恐喝市場を確立しました。このグループは、サスカチュワン州酒類賭博局（SLGA）を最初の被害者と主張しており、その後、ショップライトなど他の被害者も追加されたとされています。 

この攻撃のニュースは、AMDのパートナー企業であるG​​igabyteから112GBのデータが盗まれたことで知られる「Gigabyte Hack」事件の直後に報じられました。この情報は、Gigabyte/AMDが身代金の支払いを拒否したとみられることを受け、ハッカー集団RansomEXXによって後に公開されました。その結果、AMDの次期Zen 4プロセッサに関する情報が発売前に漏洩し、後にそれが本物であることが判明しました。この最近の事件について、詳細が分かり次第、更新いたします。