Juhokórejský výrobca smartfónov a inej elektroniky, Samsung, dnes potvrdil, že sa hackerom podarilo ukradnúť interné dáta spoločnosti a zdrojový kód zariadení Galaxy.
Prvotné informácie o narušení bezpečnosti interných systémov Samsung sa objavili ešte začiatkom tohto mesiaca, keď sa k útoku prihlásila skupina Lapsus$. Ide pritom o rovnakú skupinu, akej sa len nedávno podarilo nabúrať do systémov spoločnosti Nvidia. Neznámi útočníci majú mať k dispozícii približne 200 GB údajov vrátane zdrojového kódu, ktorý Samsung využíva pre šifrovanie či pre funkcie spojené so spracovávaním biometrických dát na Galaxy smartfónov.
Samsung v dnešnom stanovisku nepotvrdil ani nevyvrátil identitu hackerov a dokonca ani to, o aké dáta prišiel. Jedno však spoločnosť potvrdila – pri útoku nedošlo k odcudzeniu osobných údajov zamestnancov či zákazníkov.
Osobné údaje nezískali
„Došlo k narušeniu bezpečnosti týkajúcej sa istých interných dát,“ napísal Samsung vo vyjadrení. „Podľa našej prvotnej analýzy sa narušenie týka niektorých zdrojových kódov súvisiacich s prevádzkou zariadení Galaxy, ale našťastie nezahŕňa osobné údaje našich zákazníkov alebo zamestnancov,“ vysvetľuje Samsung v stanovisku.
Samsung neočakáva, že by mal hackerský útok nejaký vplyv na ďalšie fungovanie alebo priamo na zákazníkov. Firma mala okamžite zaviesť opatrenia, aby zabránila ďalším podobným incidentom.
Skupina Lapsus$ len nedávno vydierala spoločnosť Nvidia tým, že zverejní ukradnuté dáta ak Nvidia z ovládačov grafických kariet neodstráni obmedzovače výkonu pri ťažbe kryptomien. Či hackeri prišli s podobnými požiadavkami aj za juhokórejským výrobcom zatiaľ nie je jasné.