IntelBroker在暗网论坛称，其与另外两人于2024年6月10日窃取思科大量内部机密数据，包括多种项目数据、源代码、凭证、文档等。思科表示已注意到此事，需时间调查确认。该黑客此前也攻击过其他公司并售卖数据，其可信度较高，但思科内部安全等级本应较高，具体情况待后续观察。

🧐IntelBroker宣称联合EnergyWeaponUser和zjj，在2024年6月10日对思科发起攻击，窃取了包括GitHub、GitLab等多个平台上的项目数据，以及部分产品源代码、硬编码凭证、数字证书等大量机密信息。

📄该黑客还提供了部分数据样本，如数据库、客户信息、客户文档及客户管理门户的屏幕截图等，试图证明其所言非虚。

😮思科称已注意到此事，但需要时间进行调查确认相关情况，后续会及时发布说明。而从IntelBroker往期帖子看，其可信度较高，但思科作为网络设备制造商，内部安全等级应较高，此次事件具体情况有待进一步观察。

名为 IntelBorker (这真的和英特尔没关系) 在暗网黑客论坛 BreachForums (转世版 / 原版论坛已被 FBI 查封) 发布消息称已经窃取网络设备制造商思科的大量内部机密数据。

这名黑客也算是有些名气，因为在此前该黑客还攻击了其他公司并且也将数据拿出来售卖，不过不知道那些数据有没有成功卖出去。

此次窃取的思科数据包括：

思科在 GitHub 上的各种项目数据思科在 GitLab 上的各种项目数据思科的 SonarQube 项目数思科的部分产品源代码思科部分产品的硬编码凭证思科部分产品的数字证书 / 数字签名思科内部机密文档思科的 Jira 凭证思科的部分网络设施 API 令牌思科在 AWS 上的私有存储桶数据思科安全响应中心的部分数据思科的部分 Docker 构建思科在微软 Azure 上的存储桶思科的各种私钥、公钥、SSL 证书

从黑客罗列的数据来看这简直是要把思科一锅端了，IntelBroker 称此次攻击是他联合另外两名同行 (分别是 EnergyWeaponUser 和 zjj) 发起的，具体入侵时间是 2024 年 6 月 10 日。

他还在贴子中提供了部分数据样本，包括数据库、客户信息、各种客户文档以及客户管理门户的屏幕截图等。

思科对此一脸懵逼，思科称已经注意到有黑客自称窃取了公司内部数据，但还需要时间进行调查确认相关情况，后续有情况会及时发布说明。

从 IntelBroker 往期的贴子来看，他的可信度还是比较高的，但按理说思科作为一家网络设备制造商和软件解决方案提供商，内部安全等级应该还是比较高的，不太可能被窃取了如此多的数据，所以具体情况只能等着后续再看了。