Ομάδα hackers χτύπησαν την Samsung και ίσως απέσπασαν 190GB δεδομένων

[Nagata]

Σκορπισμένα στον απέραντο κόσμο του διαδικτύου βρίσκονται ορισμένα από τα δεδομένα της Samsung λόγω ύποπτης κυβερνοεπίθεσης. Την Παρασκευή, η νοτιοαμερικανική ομάδα hackers Lapsus$ ανέβασε μια συλλογή δεδομένων που ισχυρίζεται ότι προέρχονταν από τον κατασκευαστή smartphone.

Μεταξύ άλλων πληροφοριών, η ομάδα λέει ότι έλαβε τον πηγαίο κώδικα του bootloader για όλες τις πρόσφατες συσκευές της Samsung, επιπλέον του κώδικα που σχετίζεται με εξαιρετικά ευαίσθητα χαρακτηριστικά, όπως ο βιομετρικός έλεγχος ταυτότητας και η κρυπτογράφηση στη συσκευή. Η διαρροή φέρεται να περιλαμβάνει επίσης εμπιστευτικά δεδομένα από την Qualcomm. Ολόκληρη η βάση δεδομένων περιέχει περίπου 190 GB δεδομένων και μοιράζεται σε ένα torrent. Εάν τα περιεχόμενα της διαρροής είναι ακριβή, θα μπορούσαν να προκαλέσουν σημαντική ζημιά στη Samsung.

To The Korean Herald λέει πως η εταιρεία αξιολογεί την κατάσταση.

Αν το Lapsus$ ακούγεται γνωστό, είναι η ίδια ομάδα που ανέλαβε την ευθύνη για την πρόσφατη παραβίαση δεδομένων της NVIDIA όπου έλαβαν αρχεία όγκου περίπου 1 TB από τον σχεδιαστή της GPU. Η ομάδα ζήτησε από την NVIDIA να ανοίξει τον κώδικα για τα προγράμματα οδήγησης της και να αφαιρέσει τον περιοριστή εξόρυξης κρυπτονομισμάτων από τις GPU της σειράς RTX 30.

[via]

back to the Article