Samsung bekrefter massivt Galaxy-kildekode-hack, men sier at brukere er upåvirket
Samsung har bekreftet at deler av Galaxys kildekode ble stjålet av hackere, men sier at ingen kundedata ble kompromittert i prosessen.
I en uttalelse til Bloomberg innrømmet den koreanske elektronikkgiganten en cybersikkerhetsfeil, som førte til at en hackergruppe postet en 190 GB torrentfil på en kanal Telegram rett før helgen.
Hackergruppen kalt LAPSUS$, som tok på seg ansvaret for angrepet, sa at den massive filen inneholdt bootloader-kildekode for nyere enheter, samt biometrisk sikkerhetsinformasjon. Naturligvis har dette med rette bekymret noen sikkerhetsbevisste Galaxy-eiere.
Samsung sier imidlertid at den første analysen viser at datatyveri ikke vil påvirke kundene. Han sa også at han skjerpet sikkerheten for å forhindre at hendelsen skjer igjen. Selskapet bekreftet ikke identiteten til hackerne, som også hevdet å nylig ha utført et lignende hack på Nvidia.
"Det har vært et sikkerhetsbrudd knyttet til enkelte interne firmadata," sa en Samsung-representant i uttalelsen. "Basert på vår innledende analyse involverer bruddet kildekode knyttet til driften av Galaxy-enheter, men inkluderer ikke personopplysningene til våre forbrukere eller ansatte. Foreløpig forventer vi ingen innvirkning på vår virksomhet eller våre kunder. Vi har tiltak på plass for å forhindre slike hendelser og vil fortsette å betjene våre kunder uten avbrudd.
Hackergruppen hadde også forsøkt å presse Nvidia under det nylige hacket. Han lovet å frigi dataene med mindre chipmakeren fjerner grensene for gruvedrift av kryptovaluta på GPU-ene deres. Samsung har ikke avslørt om det er underlagt slike databetingelser. Hvis de var det, er det klart at kravene ikke ble oppfylt.
Pålitelige anmeldelser kontaktet Samsung-representanter med ytterligere spørsmål om hacket. Vi oppdaterer denne historien hvis et svar kommer.
