Samsung foi hackeada e perde 190GB de dados secretos

Nenhuma empresa está a salvo de violações de dados, algo que a Samsung aprendeu da forma mais difícil. De acordo com um relatório recente, o gigante técnico sul-coreano perdeu quase 190GB de dados secretos. Esta informação sensível inclui registos de empregados e empreiteiros, bem como documentos financeiros. Enquanto a Samsung está a investigar o assunto, é um bom lembrete de que ninguém está imune a ciberataques. Quer seja uma empresa multinacional ou uma pequena empresa, precisa de tomar medidas para proteger os seus dados. Caso contrário, poderá ser a próxima vítima de uma grande violação de dados.

A Samsung Electronics foi alegadamente atingida por um ataque cibernético devastador que resultou na divulgação de muitos dados confidenciais online. Um grupo de hackers bem conhecido está alegadamente por detrás deste ataque ao gigante da tecnologia.

Os relatórios mencionam que o código fonte confidencial da Samsung foi divulgado neste ataque, para além de outros dados secretos. Os hackers forneceram uma lista de todos os dados que foram divulgados nesta falha de segurança.

A Samsung perdeu quase 190 gigabytes de dados secretos.

O grupo Lapsus reivindicou a responsabilidade pelo ataque. Publicaram um instantâneo dos directórios C/C++ no software da Samsung para mostrar que iriam divulgar os dados online.

Foi então publicada uma descrição da fuga. Menciona o código fonte para cada Applet de Confiança instalada no ambiente TrustZone da Samsung utilizado para encriptação, controlo de acesso, criptografia de hardware, etc. Os dados vazados totalizam quase 190GB. O Lapsus$ dividiu-o em três ficheiros comprimidos que foram agora divulgados online como um torrent.

Algoritmos para todas as operações de desbloqueio biométrico, código fonte do bootloader para todos os dispositivos recentes da Samsung, código fonte secreto da Qualcomm, código fonte para os servidores de activação da Samsung, e o código fonte completo da tecnologia utilizada para autorizar e autenticar contas Samsung, incluindo APIs e serviços, foram aparentemente divulgados.

O grupo Lapsus$ esteve recentemente nas notícias por fuga de dados NVIDIA em linha. Quase 1TB de dados foi perdido no ciberataque. O grupo exigiu que a NVIDIA abrisse os seus drivers GPU e desativar o LHR nas suas placas gráficas para desbloquear todo o seu potencial de mineração criptográfica.

Não está claro se a Lapsus$ fez alguma exigência à Samsung. Um relatório da Coreia do Sul menciona que os funcionários da Samsung estão a avaliar a situação. A empresa ainda não disse mais nada sobre a fuga de informação.

 

A Samsung está actualmente a investigar a violação de segurança e a tentar determinar como os hackers conseguiram ter acesso aos seus dados confidenciais. Para todas as últimas notícias e acontecimentos tecnológicos, certifique-se de que se dirige ao AndroidGeek! Manter-vos-emos a par de todas as novidades tecnológicas. Obrigado por ler!