ASML數(shù)據(jù)被掛暗網叫賣?官方最新回應
關鍵詞: ASML ASML數(shù)據(jù)泄密
日前,一名自稱“1011”的黑客在暗網論壇BreachForums上宣稱成功入侵ASML系統(tǒng),并公開了154個SQL數(shù)據(jù)庫文件,內容涉及用戶憑證、軟件配置乃至磁盤加密密鑰等敏感信息。
為提升可信度,該黑客還附上了所謂“技術證據(jù)”,其中特別展示了一個名為 host_disk_encryption_keys 的數(shù)據(jù)庫表。據(jù)其描述,該表包含主機唯一標識、加密后的密鑰數(shù)據(jù)、密鑰槽位信息,以及用于標識密鑰是否具備解密能力的關鍵字段。
消息一出,迅速引發(fā)業(yè)界關注——畢竟,作為全球半導體產業(yè)鏈最核心的設備供應商,ASML掌握著極紫外(EUV)光刻等尖端技術,其數(shù)據(jù)一旦外泄,可能動搖全球芯片制造格局。
然而,事態(tài)很快出現(xiàn)反轉。ASML迅速發(fā)布聲明,表示經過內部全面核查,“所披露的數(shù)據(jù)中不包含任何來自ASML的真實信息”。第三方網絡安全研究人員進一步分析發(fā)現(xiàn),所謂“泄露數(shù)據(jù)”實際源自一臺與ASML無關聯(lián)的測試服務器,其中僅含一個默認管理員賬戶,缺乏有效密鑰或業(yè)務數(shù)據(jù),幾乎毫無價值。
更值得注意的是,該黑客此前曾虛假宣稱攻破NordVPN,手法高度相似。NordVPN公司隨后也否認丟失任何數(shù)據(jù),并稱這些說法“不實”。業(yè)內普遍推測,此次事件很可能是為在暗網論壇刷取積分而精心策劃的“釣魚式炒作”,并無真實入侵發(fā)生。