三星 Samsung 证实系统被骇导致 Galaxy 装置源代码外泄

在评估过情况后，Samsung 终于在周一向彭博社发去声明证实，自己的系统的确被骇客侵入，“部分与 Galaxy 装置运行相关的源代码”因此外泄，但顾客和员工的个人资讯并未受此攻击影响。对于盗取数据的组织韩国巨头在声明中并未点明，但此前已成功在 NVIDIA 系统内实施偷窃的南美骇客团体 Lapsus$ 早就承认自己会对攻击负责。

按照他们的说法，这次攻击窃得的数据包括有 Samsung 近期所有新品的 bootloader 源代码，以及生物认证和装置加密相关的大量高度敏感资讯。外泄的数据总量据称达到了约 190GB，其中可能还包含有一部分来自高通的机密内容。

“现阶段我们预计此事不会对我们的业务或客户造成任何影响。我们已经实施了防止此类事件再度发生的措施，并将继续为客户提供放心的服务。”Samsung 在声明中写道。值得一提的是，目前也不确定 Lapsus$ 是否有向 Samsung 提出支付加密货币赎金的要求。他们对 NVIDIA 是这么做的，而且也一再强调自己“没有政治目的”，所以 Samsung 多半也得面对是不是要破财消灾的抉择了。