继英伟达之后，三星无故黑客窃取了200GB数据！

3月初7日消息，时隔不久前英伟达（NVIDIA）内网遭遇匿名组织Lapsus$吞并，避免平均1TB的涉及信息外泄之后，近日，Lapsus$之后官方宣布，已事与愿违从三星电子客户端上假冒了平均200GB的传输信息，其中包括了机密HTML、软件包和其他专有信息。

Lapsus$声称，这200GB信息以外，仅有三星电子的 Knox IP代码、生物识别解锁启发式、所有当前三星电子设备的引导复制到程序在、深受信任的 Applet 软件包、在线服务和三星电子账户才是的代码等等。

如果Lapsus$公布的消息属实，那么对于三星电子来说，将是一个不小的安全事件。作为在世界上最大的平板电脑厂商，现有在世界上卖出的每五部平板电脑中就有一部是三星电子手机，因此三星电子不必要直接影响这次匿名还击也许避免的潜在必然。

根据Lapsus$揭露的存档重现了其假冒的三星电子的一些 C/C++ 代码以及涵盖截获信息的可下载份文件集。截获的内容可通过 BitTorrent 双方同意拿到。大平均较早400人分享了该名册，这也许是一个非常畅销的信息。

外媒Bleeping Computer 从 torrent 下载了一个小的 ReadMe.txt，它解释了三个 7Zip 档案的内容如下：

档案第 1 其余部分：

涵盖有关 Security/Defense/Knox/Bootloader/TrustedApps 和其他各种项目的软件包和涉及信息的转储；

档案第 2 其余部分：涵盖有关设备安全和加密启发式的软件包和涉及信息的转储；

档案第 3 其余部分：涵盖来自三星电子 Github 的各种存储库：移动防守工程建设、三星电子账户后故又称、三星电子通行证后故又称/前故又称和 SES（Bixby、Smartthings、超市）。

当年Lapsus$在假冒英伟达的信息之后，提出了多个让人早先的立即，比如立即英伟达将涡轮不可避免源代码，这么高大上的立即让人以为匿名这是在做好事一样，无论如何英伟达没也许满足这个立即。

随后匿名开始开始出售英伟达的LHR开发人员，要价是略高于100万美元。紧接着Lasus$之后还击英伟达，并发布了 71355 名英伟达职员的票据，这或许是另一个发出。

虽然现有还没有任何确凿表明Lapsus$向三星电子勒索了赎金，但是这并不意味着勒索者没有这么做，三星电子也许抵制了任何赎金立即，而这也或许反之亦然造成了Lapsus$披露披露这些引人注意的信息。

撰稿人：芯智讯-浪客双剑