Em publicação na última segunda-feira (4), o portal internacional Hackread revelou que um conjunto de dados internos supostamente roubados da Nokia está à venda em um famoso fórum online de cibercriminosos por US$ 20 mil (aprox. R$ 115 mil). Dados dos clientes da empresa não estariam inclusos.

Em relato ao portal, o grupo hacker Intel Broker assumiu a autoria do crime e afirma ter conseguido os dados por meio de um contratado terceirizado que atua no desenvolvimento de ferramentas internas da empresa.

No BreachForums, os autores listaram os dados coletados (captura acima). De acordo com a postagem, Chaves SSH, código-fonte, contas SMTP, logins BitBucket, chaves RSA, webhooks e credenciais codificadas fazem parte do pacote.

Em posse das informações, cibercriminosos pode realizar acessos não autorizados, realizar novos ataques e até alterar ferramentas ou serviços oferecidos pela marca, explorando eventuais vulnerabilidades existentes nas plataformas da empresa, comprometendo outros sistemas.

Nokia nega invasão

Em comunicado, a Nokia afirma que, até o momento, não há sinais de violação aos seus sistemas, nem acessos indevidos aos dados listados pelo grupo. Mas informa que se mantém atenta ao caso e que está realizando investigações a cerca da invasão relatada.

“A Nokia leva essa alegação a sério e estamos investigando. Até o momento, nossa investigação não encontrou evidências de que qualquer um de nossos sistemas ou dados tenha sido impactado. Continuamos monitorando de perto a situação”, respondeu um porta-voz da marca, ao site.

Anteriormente, o mesmo grupo Intel Broker assumiu a autoria de um ciberataque a Apple. Além disso, ele é associado à invasões de sistemas da Europol, Aeroporto Internacional de Los Angeles e Facebook Marketplace.