Хакерлар Samsungнинг 190 ГБ ҳажмдаги махфий маълумотларини ўғирлади

Манбага кўра, бир ҳафта олдин Nvidiaнинг ички тармоғини бузиб кирган Lapsus$ маълумотлар тўлови гуруҳи Samsung Electronicsдан жуда катта миқдордаги махфий маълумотларни ўғирлаган.

Умуман олганда, хакерлар 190 Гб махфий маълумотларни, жумладан, манба кодларини ўғирлашди. Хусусан, Samsung TrustZone муҳитида ўрнатилган ҳар бир ишончли апплет (ТA) учун манба коди шифрлаш ва киришни бошқариш каби нозик операциялар учун ишлатилади. Шунингдек, биометрик блокдан чиқариш операциялари учун алгоритмларни амалга оширишни, барча сўнгги  Samsung қурилмалари учун юкловчи манба кодини, Qualcomm махфий манба кодини, Samsung фаоллаштириш серверининг манба кодини ва Samsung ҳисобларини авторизация қилиш ва аутентификация қилиш учун ишлатиладиган технологиянинг тўлиқ манба кодини, жумладан API ва хизматлари ҳам бошқарилади. Aгар берилган маълумотлар тўғри бўлса, компанияга катта зарар етиши мумкин.

Ҳужумчилар маълумотларни учта архивга бўлишди ва уларни торрентда фойдаланишга топширишди, бу жуда машҳур бўлиб кўринади, чунки таркибни баҳам кўрадиган юзлаб тенгдошлар аллақачон мавжуд. Тамагирлар гуруҳи, шунингдек, юклаб олиш тезлигини ошириш учун кўпроқ серверларни жойлаштиришини айтди. Киберҳужумчилар Samsungдан пул талаб қилишганми ёки йўқми номаълум.