Хакеры, взломавшие NVIDIA, объявили о краже данных Samsung

Преступники утверждают, что похитили не менее 190 ГБ конфиденциальной информации, которую они уже выложили в открытый доступ.

Обновление от 7 марта В Samsung подтвердили кражу данных. Заметка дополнена комментарием компании.

Хакеры, взломавшие NVIDIA, объявили о краже данных Samsung

Атака на серверы Samsung, как утверждает южноамериканская хакерская группа LAPSU$, позволила взломщикам получить доступ к следующим данным:

исходные коды серверов активации;
алгоритмы всех операций для биометрической разблокировки;
код загрузчиков для последних устройств Samsung;
исходный код апплета Trusted Applet, используемого в TrustZone для аппаратной криптографии, двоичного шифрования;
конфиденциальные исходники Qualcomm;
исходный код технологии для авторизации и аутентификации в сервисах Samsung, в том числе API.

Когда хакерам удалось взломать серверы Samsung и похитить её данные, неизвестно. Компания не комментировала утечку, а LAPSU$ публично не предъявляла никаких требований. Вместо этого хакеры 4 марта опубликовали 190 гигабайт данных, которые, по словам злоумышленников, они похитили у Samsung.

За несколько дней до этого LAPSU$ взломала серверы NVIDIA и украла около терабайта её данных, в том числе информацию об ограничителях хэшрейта и исходники DLSS.

Обновление от 7 марта 2022 года

В Samsung подтвердили, что данные были украдены хакерами. В компании, однако, не стали сообщать, кто именно стоит за взломом.

По результатам внутреннего анализа стало ясно, что взлом коснулся некоторых частей исходного кода, связанного с работой устройств Galaxy, но не личных данных наших клиентов или сотрудников. Сейчас мы не ожидаем, что это как-то скажется на нашем бизнесе или покупателях. Мы приняли меры, чтобы предотвратить подобные инциденты в будущем и продолжим оказывать бесперебойную поддержку клиентов.
Из заявления Samsung