Samsung потвърди хакерската атака към мрежата си

По-рано този месец, хакери обявиха, че са проникнали в мрежата на Nvidia, при което са откраднали чувствителни данни и лична информация на стотици служители на компанията. По-късно се появи и първата зловредна програма, подписана с откраднат при пробива сертификат на Nvidia. Отговорник за атаката пое слабо известна група с името Lapsus$. Освен Nvidia, те заявиха, че са успели да компрометират и мрежата на корейската компания Samsung – твърдение, което не беше потвърдено. До вчера, когато Bloomberg цитират официално съобщение от страна на Samsung. В него се съобщава, че в действителност е регистриран пробив към техни системи, но при него не са засегнати данни на потребителите и служителите им. Атаката е била осъществена към вътрешни активи на компанията.

„Бил е осъществен пробив в сигурността към някои вътрешни информационни масиви на компанията. Според първоначалния ни анализ, пробивът засяга известна част от изходния код, свързан с оперирането на устройствата от серията Galaxy, но не включва лична информация на нашите служители или клиенти. Понастоящем, ние не очакваме някакъв негативен ефекти върху нашия бизнес или клиенти. Взехме мерки за предотвратяването на подобни инциденти в бъдеще и ще продължим да обслужваме потребителите си без прекъсване“, гласи позицията на Samsung.

Самите Lapsus$ качиха в Интернет торент файл, свалящ 190GB данни, сред които алгоритмите, които Samsung използва за биометричната идентификация в устройствата си, изходния код на зареждащата програма (буутлоудър) на устройствата.