Nvidia‘da güvenlik ihlali yaşanmasının arkasındaki bilgisayar korsanları, gözlerini dünyanın en büyük teknoloji şirketlerinden biri olan Samsung’a dikti. Geçen hafta, Güney Amerikalı hacker grubu Lapsus$, Nvidia‘ya büyük bir bilgisayar saldırısı gerçekleştirdiğini, 1 TB’den fazla bilgiyi çaldığını ve fidye istediğini açıkladı. Telegraph, Nvidia’nın dahili sistemlerinin tamamen tehlike altında olduğunu bildirdi.
Cumartesi günü bilgisayar korsanları, şirketten yaklaşık 190 GB veri sızdırdı ve ardından dosyaları torrent aracılığıyla yayınladı. Bu dosyaların, Samsung cihazlarını tehlikeye atmak için kullanılabilecek hassas bilgileri içerdiği bildirildi. Web üzerindeki kötü amaçlı yazılımlarla ilgili bilgileri takip eden vx-underground yayını, Lapsus$’ın takipçilerine yayınladığı bir mesajı tweetledi.
Samsung Verileri Büyük Tehlikede
Sızıntının, biyometrik kilit açma işlemleri için algoritmaları ve firmanın mobil cihazlarıyla ilişkili bir oturum açma hizmeti olan Samsung Hesaplarının kaynak kodunu da içerdiği iddia ediliyor. Bleeping Computer’a göre, torrent 400’den fazla kez paylaşıldı ve indirilebilir içeriği açıklayan bir metin dosyası da sızdırıldı.
- Bölüm 1, Güvenlik/Savunma ve diğer çeşitli ögelerle ilgili verileri içerir.
- Bölüm 2, cihaz güvenliği ve şifrelemeyle ilgili verileri içerir.
- Bölüm 3, Github’dan çeşitli depolamalar içerir.
Bilgisayar korsanlarının Nvidia’yı baypas algoritmasını sızdırmakla tehdit ettiği saldırının bir fidye planı olduğu bildirildi. Lapsus$, Nvidia’nın kendilerini hacklediğini iddia etti ve Nvidia’nın gizli verilerinin bir kopyasına hâlâ sahip olduklarını iddia etti.
Samsung, güvenlik ihlaline henüz yanıt vermedi.
