Şu sıralar ABD Başkanı Donald Trump'ın keyifli günlerine denk gelen Intel, kendi içinde keyifli bir güne denk gelemedi. Bağımsız güvenlik araştırmacısı Eaton Z tarafından verilen bilgiye göre göre yarı iletken devi Intel, bünyesindeki 270 bin çalışanın verilerini korumakta geç kaldı. Hatta tehlike bildirilmiş olmasına rağmen düzeltmek için aylarca bekledi. Böyle bir güvenlik açığı, şirketteki bütün çalışanların hassas bilgilerinin yayılmasına sebep oldu.
Çalışanların tam adları, unvanları ve yaşadıkları yerlere kadar tüm hassas bilgiler ortaya saçıldı. Eaton Z, yaptığı manipülasyon denemelerinde büyük bir şirketin güvenlik duvarlarının basit bir şekilde aşılabileceğini kanıtlamış oldu. Peki Intel bu konuda ne yaptı?
Intel'in Tüm Çalışanları İfşa Edildi
Intel, konuyla ilgili kapsamlı bir kamuoyu açıklaması yapmadı ama büyük işten çıkarma dalgasından önce şirkette bulunan kişilerin bilgilerinin sızdırıldığı doğrulandı. Açığın ilk keşfediliği yer ise iş kartı portalı oldu. Eaton, çok basit denemelerle güvenlik duvarını aştı ve 1 GB büyüklüğündeki bir dosyaya erişti. 270 binden fazla çalışanın bilgileri bu dosyada yer alıyordu.
Hatayı Düzeltmek İçin Aylarca Uğraştılar
Sadece normal çalışanların değil, yöneticilerin de bilgileri bu dosyadaydı. Üstelik sızıntı sadece bu portalla sınırlı kalmadı; Ürün Hiyerarşisi ve Ürün Oryantasyonu sayfaları da aynı şekilde manipülasyona açıktı. Araştırmacı, söz konusu güvenlik açığını Ekim 2024 tarihinde bildirmiş olmasına rağmen şirket bu açıkları anca 2025 Şubat'ta kapatabildi...
Dahası, Intel'in araştırmaya herhangi bir ödemesi de olmadı. Çünkü "Hata Ödül" programı, bu tip durumları kapsam dışı bırakıyordu. İşin en ilginç tarafı da Intel'in kendi ürünlerinin "aşırı güvenli" olduğunu savunmasıydı. Ancak gelen raporlar, AMD ve Nvidia'nın yanında Intel ürünlerinin savunmasız olduğunu gösteriyor.