网站搜索

黑客入侵三星,泄露 190GB 公司机密


三星似乎是大规模黑客攻击的受害者,导致大约 190GB 的数据被泄露。这对三星来说可能是一笔大买卖,因为据称这些数据包含大量公司信息。

我们最近获悉,某些公司内部数据存在安全漏洞。发现事件后,我们立即加强了我们的安全系统。根据我们的初步分析,此次泄露涉及一些与 Galaxy 设备操作相关的源代码,但不包括我们的消费者或员工的个人信息。目前,我们预计不会对我们的业务或客户造成任何影响。我们已采取措施防止进一步发生此类事件,并将继续为我们的客户提供服务而不会中断。

此次黑客攻击是由 Lapsus$实施的,该组织在该组织从 Nvidia 窃取了高达 1TB 的数据后不久,该组织在一份文件中发布了其中 20GB 的数据。

这一次,Lapsus$通过 400 多个同行共享内容的洪流发布了数据。目前尚不清楚该组织在发布数据之前是否向三星索要赎金。该组织表示,泄露的内容包含“三星机密源代码”,这显然不是该公司想要的东西。

根据 BleepingComputer 的说法,泄漏包含安装在 TrustZone 环境中的每个 Trusted Applet 的源代码、所有生物识别解锁操作的算法、所有最新三星设备的引导加载程序源代码、来自高通的机密代码、三星激活服务器的源代码以及完整的源代码用于授权和验证三星帐户的技术代码。

这是很多数据,但值得庆幸的是,黑客似乎无法窃取任何用户数据,因此如果您是三星客户,您的信息应该是安全的。

尽管有多家媒体联系该公司征求意见,但三星尚未对泄密事件的有效性做出回应。我们将不得不拭目以待,看看公司是否会解决这个问题。