駭客公布疑似Capgemini 20GB公司檔案、程式碼、客戶資料

一名駭客本周稍早公布疑似來自法國IT顧問商Capgemini的公司文件、機密資訊及客戶資料約20GB。

Capgemini總部位於巴黎，提供IT顧問諮詢及規劃、導入服務。根據該公司資訊，Capgemini在全球39國有分公司，2023年全年營收225億歐元。

一名代號為grep的用戶在駭客論壇上貼文宣稱，Capgemini 9月稍早遭駭事件為其所為。他說自Capgemini數個資料庫竊走並刪除資料，包括程式原始碼、憑證、API金鑰、專案文件、員工資料、網路威脅報告，以及其客戶T-Mobile的VM log等。他說受害者有太多資料，他最後決定只竊取了屬於公司機密及大型檔案、總計20GB。

為佐證其說法，這名使用者張貼宣稱是T-Mobile的VM log螢幕擷圖。

The Register額外取得駭客公布的Capgemini公司員工資料，包括姓名、郵件信箱、用戶名稱和密碼雜湊。其他還有備份檔、該公司客戶內部系統及設定檔等。

The Register報導，Capgemini被駭一事近日已在業界傳言，但該公司始終沒有出面說明。這次Capgemini也未回覆媒體問題或評論遭駭一事。