Samsung Siber Saldırıya Uğradı!

Güney Kore merkezli Samsung için gündeme gelen iddialarda şirket veri tabanının LAPSUS$ tarafından siber saldırıya uğradığı ve 190 GB’lık verinin çalındığı belirtildi.

Geçtiğimiz günlerde NVIDIA gibi sektör devlerine yönelik operasyonlar düzenleyen ve yüksek boyutlarda veriyi ele geçiren LAPSUS$ bu sefer Samsung iddiaları ile gündemde. Farklı kaynaklarda yer almış olsa da henüz Samsung tarafından doğrulanmayan saldırıda 190 GB’lık verinin ele geçirildiği belirtiliyor.

İlginizi Çekebilir: NVIDIA Siber Saldırıya Uğradı: DLSS Kodu Sızdırıldı

Samsung’a Büyük Saldırı

Teknoloji şirketine yönelik yapılan saldırıda ele geçirilen verilerin internette yayınlanmaya başladığı ve satışının söz konusu olduğu belirtildi. Ele geçirilen veri tabanı bilgilerinde kullanıcılar için önemli olan biyotmetrik kilit açma işlemleri, cihazlarda kullanılan çeşitli algoritmalar, bootloader olarak adlandırılan sistemlerin kaynak kodları, sunucu bilgiler, hesap doğrulama işlemlerinde kullanılan sistem kodları gibi kritik veriler yer alıyor. Üstelik mevcut sistemde Qualcomm’un gizli kaynak kodlarının yer aldığı da öne sürülmüş durumda.

Büyük Güvenlik Açıkları Oluşabilir

Şirkete yönelik yapılan saldırı sonrasında Samsung cihaz ve servislerinde büyük güvenlik açıklarının oluşabilir. Bu nedenle Samsung’un bu konuda yapacağı açıklamalar oldukça merak uyandırmış durumda. Daha önceki saldırılarında şirketlerden yüksek miktarlarda para talep eden LAPSUS$ adlı grubun Samsung’a yönelik herhangi bir talebi olmadı. Ancak Samsung yetkililerinin konuyla ilgili temasa geçmiş olabileceği düşünülüyor. Ancak Samsung ile ilgili gündeme gelen iddiaların doğru olması halinde şirketin büyük bir zarar yaşayacağı düşünülüyor.

190 GB veri için 3 parttan oluşan torrent dosyaları hazırlayan saldırgan grup, 400’ü aşkın eş sunucu üzerinden indirme işleminin yapılacağını ve kısa süre içerisinde de sunucu sayısının arttırılacağını öne sürdü.

İddialar ile ilgili ilk bilgiler, The Korea Herald isimli bir Güner Kore portalı oldu.

NVIDIA Saldırıyı Doğrulamıştı

Samsung öncesinde benzer bir saldırı alan NVIDIA, geçtiğimiz saatlerde yaptığı açıklama ile durumu doğruladı. NVIDIA ile ilgili gündemde yer alan iddialarda 1 TB civarında bir veri sızıntısının olduğu belirtilmişti. NVIDIA açıklamasında sızıntının boyutuyla ilgili bir detaya yer verilmedi. Ancak saldırı olduğu ve verilerin sızdığı net bir şekilde belirtildi. NVIDIA’ya yönelik saldırı yapan grup LAPSUS$ olarak açıklandı.