思科表示，网络犯罪论坛上发布的数据来自面向公众的 DevHub 环境

思科确认，臭名昭著的威胁参与者 IntelBroker 在网络犯罪论坛上发布的数据是从其 DevHub 环境中窃取的。IntelBroker 声称已访问 GitHub 项目、GitLab 项目、SonarQube 项目、源代码、硬编码凭据、证书、客户 SRC、机密文件、Jira工单、API 令牌、AWS 私有存储桶、思科技术 SRC、Docker 镜像、Azure 存储桶、私钥和公钥、SSL 证书、思科高级产品以及其他信息。

“您好，BreachForums 社区，今天，我正在出售最近发生的思科数据泄露事件（2024年6月10日）” IntelBroker 发布的消息中写道。“泄露的数据：GitHub 项目、GitLab 项目、SonarQube 项目、源代码、硬编码凭据、证书、客户 SRC、思科机密文件、Jira 工单、API 令牌、AWS 私有存储桶、思科技术 SRC、Docker 镜像、Azure 存储桶、私钥和公钥、SSL 证书、思科高级产品等等！”

该公司立即对所谓的安全事件展开了调查，该调查仍在进行中。这家网络巨头并不认为其基础设施没有受到损害。