針對 上週駭客組織Lapsus$宣稱取得三星 大量裝置、安全技術程式碼等資料,南韓電子巨人三星週一證實,該公司旗艦機種Galaxy手機原始碼遭竊。
Lapsus$上週五(3/4)於其Telegram頻道公告手中握有三星的內部機密資料,包括硬體安全模組、加密或驗證的原始碼,所有近期三星裝置的bootloader程式碼、驗證三星服務帳號的程式碼、生物辨識解鎖的演算法、以及高通(Qualcomm)的原始碼等,駭客隨後也公開了近190GB的資料壓縮檔,已有近400人分享了這批資料。
三星週一對媒體證實 ,該公司最近發現一起和特定內部資料有關的資料外洩事件,經過初步調查顯示,本次外洩和某些和Galaxy裝置運作的原始碼有關,但不包含消費者或員工的個人資訊。
雖然證實資料外洩,但三星並未點明肇禍者。三星並表示這起事件預期不會對公司業務或客户有任何影響。
Lapsus$上週也宣稱攻擊另一家大廠Nvidia,且取得Nvidia硬體電路圖、驅動程式以及公司員工帳密資訊等。這家駭客以公佈員工電子郵件和NLTM驗證資料為威脅,要求Nvidia釋出解鎖算力的韌體,並開源各平台GPU的驅動程式。 Lapsus$週末果真公佈 了7.1萬名Nvidia員工的電子郵件及NTLM驗證雜湊值,也揚言出售限制GPU算力LHR技術。
三星是否被勒索、或是要求多少代價則不得而知。媒體推測駭客可能也是勒索三星得不到回應,因而逕自公佈資料。