OPPO getroffen door cyberaanval van Noord-Koreaanse hackers

In dit artikel:

OPPO bevestigt dat hackers via een kwetsbaarheid in software voor de ontwikkeling van een AI-functie toegang kregen tot een deel van de broncode. Volgens beveiligingsonderzoekers zit de Noord-Koreaanse groep ScarCruft, ook bekend als APT37, achter de aanval. De hackers richtten zich op de ontwikkelomgeving en niet op smartphones of gebruikersaccounts. Hun campagne zou bovendien cryptogeld als doel hebben gehad en meer dan 1.600 bedrijven in 57 landen hebben getroffen.

Het is niet duidelijk welke ontwikkelinformatie precies is buitgemaakt. OPPO zegt dat er geen aanwijzingen zijn dat klant- of gebruikersgegevens zijn gestolen, dat software-updates zijn aangepast of dat malware via officiële kanalen is verspreid. Experts waarschuwen wel dat aanvallers door toegang tot ontwikkelsystemen toekomstige aanvallen kunnen voorbereiden en inzicht kunnen krijgen in nieuwe technologieën. ScarCruft staat al langer bekend om gerichte aanvallen op bedrijven en overheden, onder meer via malware die zich voordoet als legitieme software of wordt verspreid na contact als sollicitant of recruiter. OPPO-gebruikers hoeven volgens de huidige informatie geen actie te ondernemen.