数据勒索黑客组织Lapsus$今天泄露了声称来自韩国三星电子的大量机密数据。
该组织在近期刚刚盗取了Nvidia的1TB数据，并泄露其中20GB文档。
在今天早些时候发布的一份报告中，勒索团伙发布了三星数据，其中包含三星软件中C / C++指令的快照。
Lapsus$发布了接下来要泄露的数据描述，称包含"机密三星源代码"。
- 安装在三星 TrustZone 环境中的每个可信小程序 （TA） 的源代码，用于敏感操作（例如硬件加密、二进制加密、访问控制）
- 所有生物识别解锁操作的算法
- 所有最新三星设备的引导加载程序源代码
- 来自高通公司的机密源代码
- 三星激活服务器的源代码
- 用于授权和验证三星帐户（包括 API 和服务）的技术的完整源代码
如果上述细节是准确的，三星遭受了重大数据泄露，可能会对公司造成巨大损害。
Lapsus$ 将泄露的数据拆分为三个压缩文件，这些文件总大小近 190GB。勒索集团还表示，将部署更多服务器以提高下载速度。
目前尚不清楚Lapsus$是否与三星联系以索要赎金。