Der südkoreanische Technologie-Gigant Samsung Electronics wurde Anfang März 2022 das Ziel eines massiven Cyberangriffs. Am 04. März 2022 verkündete die Gruppe, bei dem Überfall ca. 190 GB an Daten erbeutet zu haben - Samsung bestätigte den Vorfall am 07. März 2022.
Nach ersten Stellungnahmen des Unternehmens wurden Quellcodes zum Betrieb der Galaxy-Geräte gestohlen. Personenbezogene Daten von Kunden oder Mitarbeitern waren nicht betroffen. Auswirkungen auf das laufende Geschäft erwartet Samsung nicht.
Problematisch ist die Sache, da die gestohlenen Quellcodes die Funktionen TrustZone und Knox, biometrisches Entsperren, Bootloader, Aktivierungsserver, Kontoverifizierung und einige Qualcomm-Codes enthalten. Lapsus$ hat damit begonnen, die Quellcodes zu leaken. Welche Auswirkungen dies auf die Sicherheit von Samsungs Smartphones haben wird, ist zum jetzigen Zeitpunkt noch nicht abzuschätzen. Die Gruppe hatte schon in den letzten Tagen durch den Cyberangriff auf Nvidia für Schlagzeilen gesorgt.