\u00dcber 190 Gigabyte an Daten, die von Samsung stammen sollen, sind im Netz geleakt worden. Verantwortlich daf\u00fcr soll laut einem Bericht der Sicherheitsexperten von Bleeping Computer die s\u00fcdamerikanische Hackergruppe Lapsus$ sein. Diese hatte erst k\u00fcrzlich f\u00fcr Schlagzeilen gesorgt, weil die Gruppe auch f\u00fcr einen Datenklau bei Nvidia verantwortlich ist.<\/p>\n\n\n\n
Den Angaben von Lapsus$ zufolge, enthalten die von Samsung gestohlenen Daten durchaus f\u00fcr Samsung brisantes Material, welches nicht f\u00fcr die \u00d6ffentlichkeit bestimmt ist. Darunter etwa der Quellcode des Bootloaders auch neuerer Samsung-Ger\u00e4te, der Quellcode der Aktivierungsserver von Samsung, vertraulicher Quellcode von Qualcomm und der Code, den Samsung f\u00fcr die Autorisierung und Authentifizierung von Samsung-Konten der Nutzer verwendet, inklusive aller APIs und Dienste.<\/p>\n\n\n\n
Die gestohlenen Daten haben einen Umfang von 190 Gigabyte und wurden von Lapsus$ in drei Teilen \u00fcber den Peer-to-Peer-Dienst Torrent bereitgestellt. Die Gruppe droht damit, die Anzahl der Peers zu erh\u00f6hen, wodurch sich die gestohlenen Daten noch schneller \u00fcber Torrent verbreiten d\u00fcrften und sich auch die Download-Geschwindigkeit erh\u00f6ht. Eine Analyse der \u00fcber Torrrent verbreiteten Daten ergab, dass das Paket auch eine Readme-Datei enth\u00e4lt, in der der genauere Inhalt der mit 7z gepackten drei Dateien aufgelistet wird.<\/p>\n\n\n\n
Bisher sei offen, so Bleeping Computer, ob Lapsus$ den Hersteller Samsung erpressen, wie es bei Nvidia der Fall ist. Daher sei derzeit auch nicht bekannt, ob Lapsus$ vor der Ver\u00f6ffentlichung der Daten mit Samsung in Kontakt getreten war und Geld verlangt hatte.<\/p>\n\n\n\n
Samsung hat mittlerweile den Hackerangriff best\u00e4tigt. Angaben dar\u00fcber, wer hinter dem Angriff steht, machte Samsung aber nicht. Ebenso nicht dar\u00fcber, welche Daten genau gestohlen wurden. Betont wird dagegen seitens Samsung, dass bei dem Datendiebstahl keine pers\u00f6nlichen Daten von Nutzern oder eigener Mitarbeiter gestohlen worden seien. Konkret \u00e4u\u00dferte sich Samsung gegen\u00fcber Sammobilwie folgt \u00fcber den Vorfall:<\/p>\n\n\n\n
„Vor kurzem wurden wir darauf aufmerksam gemacht, dass es eine Sicherheitsverletzung in Bezug auf bestimmte interne Unternehmensdaten gab. Unmittelbar nach der Entdeckung des Vorfalls haben wir unser Sicherheitssystem verst\u00e4rkt. Nach unserer ersten Analyse betrifft die Sicherheitsverletzung einige Quellcodes, die sich auf den Betrieb von Galaxy-Ger\u00e4ten beziehen, nicht aber die pers\u00f6nlichen Daten unserer Kunden oder Mitarbeiter. Derzeit rechnen wir nicht mit Auswirkungen auf unser Gesch\u00e4ft oder unsere Kunden. Wir haben Ma\u00dfnahmen ergriffen, um weitere derartige Vorf\u00e4lle zu verhindern und werden unsere Kunden weiterhin ohne Beeintr\u00e4chtigungen versorgen.“<\/p>\n\n\n\n