先前已證明其入侵了英偉達基礎設施的LAPSUS$ 組織，最近在其 Telegram 頻道上宣布了對三星的類似入侵，三星隨後證實其遭遇了數據洩露，包括 Galaxy 智慧型手機源代碼在內的機密信息被盜。
這起竊盜事件發生在上週晚些時候，由 Lapsus$ 駭客組織實施，該組織也是 3 月 1 日通報的英偉達資料外洩事件的幕後黑手。 Lapsus $ 聲稱竊取了 190 GB 的數據，其中包括 Trust Applet 原始碼、生物識別解鎖操作演算法、引導程式原始碼和高通公司的機密原始碼。
該組織還聲稱竊取了三星的啟動伺服器原始碼、三星帳戶和原始碼以及其他各種資料。
導致資料被盜的攻擊方式尚不明確。 Lapsus $ 以勒索軟體攻擊而聞名，但這並非該團夥唯一使用的攻擊類型。與英偉達事件類似，三星遭駭客攻擊可能只是簡單的資料竊取和勒索，而非直接使用勒索軟體。
三星官方將盜竊行為稱為“與某些公司內部數據相關的安全漏洞”。
三星在 Sammobile 報導的一份聲明中表示：“根據我們的初步分析，此次洩露涉及一些與 Galaxy 設備操作相關的源代碼，但不包括我們消費者或員工的個人信息。” “目前，我們預計不會對我們的業務或客戶產生任何影響。 我們已採取措施防止此類事件進一步發生，並將繼續不間斷地為我們的客戶服務。”
據報道，洩漏的資料約有 190 GB，其中包括多個三星產品的原始碼、引導程式、身分驗證和識別機制、啟動伺服器、Knox 行動裝置安全系統、線上服務、API，以及高通提供的專有元件，包括宣布已收到所有在基於 TrustZone 技術 (TEE) 的隔離、硬體中運行的 RM-applet）
這些數據已發佈到公共領域，現在可以在洪流跟踪器上使用。 關於NVIDIA此前的最後通牒，將驅動程序轉為免費駕照，據悉，結果將在稍後公佈。
“從其他應用程序（例如銀行應用程序）獲取聯繫人和憑據的木馬應用程序在 Android 上相當普遍，但破解手機生物識別或鎖定屏幕的能力僅限於資金雄厚的威脅參與者，包括國家支持的間諜活動。 ” Casey Bisson，代碼安全公司 BluBracket 的產品和開發者關係負責人
“洩露的源代碼可以使資金不足的威脅行為者更容易對三星設備更安全的功能執行更複雜的攻擊。”
值得注意的是，被盜代碼可能會引發複雜的攻擊，例如破解手機的鎖屏、竊取存儲在三星 TrustZone 環境中的數據，以及在受害者手機上安裝持久後門的零點擊攻擊。
洪流中還包含對三個文件中每個文件中可用內容的簡要說明：
- 第 1 部分包含有關 Security/Defense/Knox/Bootloader/TrustedApps 和其他各種項目的源代碼轉儲和相關數據
- 第 2 部分包含與設備安全和加密相關的源代碼轉儲和數據。
- 第 3 部分包含各種三星 Github 存儲庫：Mobile Defense Engineering、Samsung Account Backend、Samsung Pass Backend/Frontend 和 SES（Bixby、Smartthings、Store）
目前尚不清楚 Lapsus$ 是否像他們在 Nvidia 案中所聲稱的那樣聯繫了三星索要贖金。
最後，如果您有興趣了解更多信息，可以在以下連結中找到詳細信息。