Nokia: Geen bewijs dat kritieke data is gestolen
Nokia stelt dat er geen bewijs is dat aanvallers kritieke data van het bedrijf hebben gestolen. Wel erkent het bedrijf dat een externe partij waarmee het samenwerkt is getroffen door een securityincident, dat is gerelateerd aan één aangepaste softwareapplicatie.
Dit meldt Nokia in een verklaring aan BleepingComputer. Cybercriminelen claimde onlangs te hebben ingebroken bij een niet nader genoemde vendor via een niet goed beveiligde SonarQube-server. Hier zouden de aanvallers data van diverse bedrijven hebben gestolen, waaronder ook Nokia. Nokia startte hierop een onderzoek naar het datalek, waarvan het nu zijn eerste bevindingen deelt. Het stelt daarbij dat er geen aanwijzigingen zijn dat systemen van Nokia zelf zijn getroffen of data van het bedrijf is gestolen.
"We hebben geen bewijs gevonden dat dit incident met een derde partij op enige manier een bedreiging vormt voor kritieke Nokia-systemen of -gegevens, waaronder broncode, aangepaste software of encryptiesleutels. Onze klanten worden op geen enkele wijze getroffen, inclusief hun gegevens en netwerken", aldus Nokia in de verklaring aan BleepingComputer.