诺基亚源代码疑遭暴露

近日，有信息称诺基亚的源代码及其余敏感信息在地下黑客论坛BreachForum上被地下发售。据称，黑客经常使用自动凭据访问了诺基亚第三方供应商的SonarQube主机，下载了客户Python名目，包括属于诺基亚的名目。

黑客发售诺基亚源代码

周一，BreachForum用户IntelBroker发布了一则帖子，宣称手中把握诺基亚的源代码以及其余外部数据，并将这些数据发售给论坛的顶级用户或领有高信用和资金证明的买家。依据该帖子，数据来自一位协助诺基亚开发外部工具的第三方开发人员。

IntelBroker宣称，所暴露的数据不只蕴含源代码，还包括SSH密钥、RSA密钥、Bitbucket登录信息、SMTP账户、Webhooks和硬编码凭证。假设这些凭证确实暴露，或者会对诺基亚的客户及协作同伴形成安保要挟，进一步加剧企业的网络危险。

诺基亚的发言人示意，公司正在对此开展考查。目前尚未发现任何证据显示其系统或数据遭到影响，并将继续亲密监控事态开展。

假设此次数据暴露获取证明，诺基亚的多项业务或者遭到涉及，包括其企业客户个体，例如私有无线网络用户、工业智能化客户、云计算和数据处置打算客户等。这一事情或者对诺基亚的品牌声誉和客户信赖形成打击。

沃达丰或者被涉及？

虽然诺基亚尚未确认此次数据暴露，但社交媒体账户@IntCyberDigest宣称把握关系证据，并发布了一张文件树的截图，文件夹和文件名以“v-i-l”扫尾。该账户暗示，诺基亚的4G和5G产品的客户数据，包括“Vodafone Idea Limited (VIL)”的局部数据，已在此次暴露中暴露。

BreachForum上的帖子还蕴含一份名为“Tree file”的数据样本链接，并约请潜在买家经过XMPP协定与其咨询启动购置。IntelBroker宣称此次攻打是与另一位黑客EnergyWeaponUser协作实现的。

IntelBroker“战绩彪炳”

IntelBroker在黑客圈内颇有声誉，曾攻破欧盟刑警组织（Europol）、通用电气（GE）、T-Mobile和苹果等出名企业和机构，而EnergyWeaponUser此前协助IntelBroker实现过对思科（Cisco）和AMD的攻打。虽然IntelBroker的黑客履历已为人所知，但对于EnergyWeaponUser的信息较为有限。

此次事情再次突显了第三方协作方数据安保治理的单薄过程。网络安保专家指出，随着越来越多企业依赖第三方供应商启动系统开发和数据治理，相似安保事情或者会在未来进一步增多。这一事情不只对诺基亚自身形成潜在要挟，更或者涉及其广阔客户。