Hackeri hacknú Samsung, uniknú 190 GB firemných tajomstiev


Zdá sa, že spoločnosť Samsung sa stala obeťou rozsiahleho hacku, ktorý viedol k úniku približne 190 GB údajov. Pre Samsung to môže byť obrovský problém, pretože údaje údajne obsahujú veľa informácií o spoločnosti.

Nedávno sme boli upozornení, že došlo k narušeniu bezpečnosti v súvislosti s niektorými internými údajmi spoločnosti. Ihneď po zistení incidentu sme posilnili náš bezpečnostný systém. Podľa našej prvotnej analýzy sa porušenie týka niektorých zdrojových kódov súvisiacich s prevádzkou zariadení Galaxy, ale nezahŕňa osobné informácie našich spotrebiteľov alebo zamestnancov. V súčasnosti nepredpokladáme žiadny vplyv na naše podnikanie alebo zákazníkov. Zaviedli sme opatrenia, aby sme predišli ďalším takýmto incidentom, a budeme naďalej bez prerušenia slúžiť našim zákazníkom.

Hack vykonala spoločnosť Lapsus$, ktorá prišla krátko po tom, čo skupina ukradla neuveriteľných 1 TB údajov od spoločnosti Nvidia, z ktorých skupina uvoľnila 20 GB v dokumente.

Tentoraz Lapsus$zverejnil údaje prostredníctvom torrentu, pričom obsah zdieľalo viac ako 400 používateľov. V tejto chvíli nie je jasné, či skupina požiadala Samsung o výkupné predtým, ako zverejnila údaje. Skupina uviedla, že únik obsahuje „dôverný zdrojový kód Samsungu“, čo zjavne nie je niečo, čo by spoločnosť chcela mať.

Podľa BleepingComputer únik obsahuje zdrojový kód každého dôveryhodného apletu nainštalovaného v prostredí TrustZone, algoritmy pre všetky biometrické operácie odomknutia, zdrojový kód zavádzača pre všetky najnovšie zariadenia Samsung, dôverný kód od Qualcommu, zdrojový kód pre aktivačné servery spoločnosti Samsung a úplný zdrojový kód kód technológie používanej na autorizáciu a overovanie účtov Samsung.

To je veľa údajov, ale našťastie sa nezdá, že by hackeri dokázali ukradnúť nejaké používateľské údaje, takže ak ste zákazníkom spoločnosti Samsung, vaše informácie by mali byť v bezpečí.

Spoločnosť Samsung zatiaľ nereagovala na platnosť úniku napriek tomu, že viaceré predajne sa obrátili na firmu so žiadosťou o vyjadrenie. Budeme musieť počkať a uvidíme, či spoločnosť situáciu vyrieši alebo nie.