1月8日消息,昨日一位网名为“1011”的攻击者在一个论坛表示,将泄露光刻机巨头ASML公司旗下的154个QL数据库文件,并且附带了相关说明,指导他人如何将文件转换为CSV或纯文本格式。
“1011”表示泄露的数据库包含磁盘加密密钥、用户信息以及与软件和设备相关的数据。
并且还在帖子中公开了技术示例,显示其泄露内容涉及数据库表结构,例如名为 host_disk_encryption_keys 的表格中包含主机标识、加密后的密钥内容密钥槽位、是否可解密等。

图源:“1011”声明截图
众所周知,ASML是全球EUV光刻机的巨头,该司去年营收超330亿美元,如果属实,此次数据泄露事件的影响将极其巨大,因为攻击者可以访问ASML公司高度敏感的数据,并在该公司系统内横向移动。
不过据调查发现,“1011”此前还在网站发布过关于NordVPN数据泄露的说法,表示要泄露大量敏感数据库。
1月8日,ASML发布声明辟谣。在进行全面调查后,ASML表示,这些指控毫无依据。相关文件中并未泄露任何 ASML 的数据。
消息数据来源:路透社、ASML