三星电子正式承认受到了全球黑客组织Lapsus$的攻击,该公司表示,已经开始与韩国政府一起采取措施应对此次攻击。然而,它明确表示,它不会披露其员工和客户的个人数据。
三星电子在下午4点左右的内部通知中表示。3月7日,“我们最近检测到一个外部团体试图窃取公司信息,并立即启动了我们的反黑客系统。”该公司表示,被盗数据包括Galaxy智能手机的一些源代码,但没有透露员工和客户的个人信息。“我们正在采取一切可能的措施来防止额外的信息泄露,并保护我们的员工和客户。”
三星电子后来通知韩国互联网和安全机构(KISA)其攻击。相关法律要求黑客受害者立即向韩国通信委员会或KISA报告攻击。
韩国政府对攻击做出了回应。“正如三星所说,被盗数据不包括该公司员工和消费者的个人信息,”科学、信息和通信技术部的一名官员表示。"在韩国公司中没有发现类似的损害案例."
Lapsus$在3月5日表示,该组织从三星电子窃取了190 GB的数据,并将其发布在文件共享程序Torrent上。
Lapsus$是一个犯罪组织,它在3月1日攻击了美国半导体公司Nvidia,窃取了包括GPU电路图在内的机密数据。据报道,黑客正在与该公司谈判。