三星证实Galaxy原始码遭窃 吁用户启用双重认证

骇客组织Lapsus$在上週宣称取得南韩电子巨头三星（SAMSUNG）装置、安全技术程式码等资料，三星7日证实，该公司旗舰机种Galaxy原始码遭窃，建议用户更改三星服务的密码并启用 2FA（双重认证），以确保个资安全。

Lapsus$于4日其Telegram频道公告，手中握有三星的内部机密资料，包括硬体安全模组、加密或验证的原始码，所有近期三星装置的bootloader程式码、验证三星服务帐号的程式码、生物辨识解锁的演算法、以及其客户高通（Qualcomm）的原始码等资料，骇客随后也公开了近190GB的资料压缩档，已有近400人分享了这批资料。

三星7日对媒体证实，该公司最近发现一起和特定内部资料有关的资料外洩事件，经过初步调查显示，本次外洩和某些和Galaxy装置运作的原始码有关，没有任何员工或客户的个人数据被盗。虽然证实资料外洩，但三星并未点明肇祸者。三星并表示已立即加强安全系统，未来再发生的机率很低，这起事件预期不会对公司业务或客户有任何影响。

Lapsus$上周也宣称攻击另一家大厂美国绘图处理器大厂Nvidia，且取得Nvidia硬体电路图、驱动程式以及公司员工帐密资讯等。这家骇客组织以公布员工电子邮件和NLTM验证资料为威胁，要求Nvidia释出解锁算力的韧体，并开源各平台包括Windows，macOS和Linux的GPU驱动程式。 Lapsus$周末果真公布了7.1万名Nvidia员工的电子邮件及NTLM验证杂凑值，也扬言出售限制GPU算力LHR技术。