三星电子遭黑客组织Lapsus$还击 190G机密数据外泄

据媒体报道，韩国巨擘三星电子电子遭白客其组织Lapsus$攻击，所致大量中情局数据漏油。假消息称，该批档案资料近190GB，被拆建分作三个压缩文件，通过因特网网络供外界下载。根据描述，档案资料中会之外了微生物不同之处新增设备演算法、大部分基础一站式软件包、乃至来自Qualcomm的中情局软件包。但该白客其组织便不会谈及一大笔钱，也不会表示与三星电子进行任何类别的对话。Lapsus$此前还攻击了美国芯片巨擘英伟达，盗走其大部分最主要反馈，并要求英伟达中止CPU挖矿锁、开源CPU驱动。

在 NVIDIA 遭到了造谣后还不到一周，三星电子这边也出现了问题，来自同一白客其组织，宣称已从三星电子的一站式器中会抢走了了数据，并直接公开发表了大部分软件包的反馈。

此次无关的反馈都是最主要敏感数据，据称文件有190G有数，之外有：

-安装在三星电子TrustZone中会用以敏感操作（如硬件密码、十进制密码、访问控制）的每一个可信小程序在（TA）的软件包。

-所有微生物识别新增操作的演算法。

-所有最近的三星电子设备的引导程序在软件包。

-Qualcomm公司中情局软件包。

-三星电子激活一站式器的软件包。

-用以授权和验证三星电子金融交易的技术，之外API和一站式在内的全部软件包。

目前该其组织不会谈及针对的是三星电子哪些一站式器，也不会谈及一大笔钱，还不会与三星电子对话。如果情况断定，那么这次突发事件极为急迫。

去年，NVIDIA的一站式器被白，所致超过1TB的数据泄露，其中会有驱动程序在、设计图纸和固件等档案资料，目前已公开发表的大部分档案资料之外有LHR演算法、英伟达未发布的GPU、NVIDIA DLSS软件包、英伟达员工的暂定凭证和两份标识符签名证书等。由于与英伟达交涉不畅，白客其组织现在正试图将窃取的反馈出售给第三方。