三星证实遭黑客入侵：Galaxy 手机源代码泄露，用户信息不受影响

感谢IT之家网友 中性粒细胞 的线索投递！

IT之家 3 月 7 日消息，据专门收集恶意软件样本的网站 vx-underground 称，攻击英伟达的黑客组织 LAPSUS$ 又攻击了三星，并且公布了从三星服务器窃取的 190GB 的部分源代码信息。

今日，三星向媒体 SamMobile 发表声明：

我们最近被告知存在与某些公司内部数据相关的安全漏洞。发现事件后，我们立即加强了安全系统。根据初步分析，此次泄露涉及一些 Galaxy 设备操作相关的源代码，但不包括消费者或员工的个人信息。目前，预计不会对业务或客户产生任何影响，已采取措施防止此类事件进一步发生，并将继续为客户提供服务。

黑客组织公开发布了 190 GB 的数据，但三星也没有证实总共被窃取了多少数据。此外，该漏洞包含三星如何保护其设备的大量信息，因此尽管三星官方承诺个人信息没有泄露，但IT之家小伙伴最好还是改一下三星服务相关的密码，并启用双重认证。

据此前报道，该黑客组织暂时没有提及赎金，也没有表示与三星进行任何类型的沟通。该黑客组织获取了三星 TrustZone 环境中安装的受信任小程序的源代码、生物特征解锁操作的算法、最新三星设备的引导加载程序源代码、高通的机密源代码等。