Tin tặc đánh cắp 190 GB dữ liệu nhạy cảm của Samsung

Trước đó, khi tấn công vào Nvidia, Lapsus$ đã yêu cầu nhà sản xuất chip loại bỏ một tính năng trong một số GPU nhằm giới hạn khả năng khai thác tiền điện tử Ethereum. Trong cuộc tấn công nhằm vào Samsung mới đây, nhóm đã đăng ảnh chụp màn hình mã cho phần mềm Samsung, sau đó nêu chi tiết những gì đã được trích xuất từ máy chủ của Samsung.

Thông tin bị đánh cắp dường như bao gồm các thông tin quan trọng như các thuật toán cho tất cả các hoạt động mở khóa sinh trắc học, mã nguồn cho bộ nạp khởi động trên các sản phẩm Samsung mới hơn, cũng như tất cả mã nguồn đằng sau quá trình cấp phép và xác thực tài khoản Samsung.

Đó là một vi phạm tồi tệ nếu tất cả được xác định chính xác. Dữ liệu được cho là có sẵn được chia sẻ dưới dạng tập tin torrent, trong đó Lapsus$ đóng gói nó thành các tập tin nén có tổng dung lượng gần 190 GB. Theo Bleeping Computer, vụ hack không phải là một vụ đòi tiền chuộc như với Nvidia khi tính đến cuối tuần trước, không có bất kỳ bằng chứng nào về việc đòi tiền chuộc.

Bất chấp mục tiêu của nhóm tin tặc là gì nhưng đây rõ ràng là một đòn giáng mạnh vào một trong những thương hiệu điện tử lớn trên toàn cầu. Trong khi vụ tấn công vào Nvidia ảnh hưởng đến lợi nhuận của nhà sản xuất chip thì thiệt hại mà Samsung gặp phải là lớn hơn nhiều khi giá trị cổ phiếu công ty dự kiến sụt giảm mạnh trong phiên giao dịch mở cửa vào ngày 7/3./.