Samsung Electronics sufrió una brecha de seguridad cibernética que expuso datos internos de la empresa, incluido el código fuente para el funcionamiento de sus teléfonos inteligentes Galaxy, declaró la compañía este lunes.
La declaración se produjo después de un reclamo durante el fin de semana de que LAPSUS$, un grupo de piratería que robó información patentada de las redes de Nvidia, había obtenido acceso a los datos de Samsung. El gigante coreano de la electrónica no identificó a los atacantes que comprometieron sus sistemas. Se han implementado medidas para evitar más infracciones, declaró un portavoz a través de un mensaje de texto, y los datos personales de los clientes no se vieron afectados.
“Hubo una brecha de seguridad relacionada con ciertos datos internos de la empresa”, informó Samsung.
“Según nuestro análisis inicial, la violación involucra algún código fuente relacionado con el funcionamiento de los dispositivos Galaxy, pero no incluye la información personal de nuestros consumidores o empleados. Actualmente, no anticipamos ningún impacto en nuestro negocio o clientes. Hemos implementado medidas para evitar más incidentes de este tipo y continuaremos sirviendo a nuestros clientes sin interrupciones”, continúa el comunicado de la empresa de tecnología.
Los piratas informáticos de LAPSUS$ publicaron un archivo torrent de 190 GB en su canal de Telegram el viernes 4 de marzo por la noche, alegando que contenía un código fuente confidencial de Samsung que exponía los sistemas de seguridad de los dispositivos de la empresa. Entre los elementos enumerados se encontraban algoritmos para la autenticación biométrica de teléfonos inteligentes Samsung y el código fuente del cargador de arranque para eludir algunos controles del sistema operativo.