Haker ujawnił dane ok. 300 tys. klientów Samsunga. Wykorzystał do tego jeden błąd

Z niemieckiego oddziału Samsunga wykradziono dane kilkuset tysięcy klientów. Odpowiedzialny za wyciek haker podczas kradzieży wykorzystał dane uwierzytelniające… niezmienione od kilku lat.

Olbrzymi wyciek danych z niemieckiego Samsunga

W ostatnim czasie w sieci pojawiły się dane aż 270 tysięcy osób, które były klientami niemieckiego oddziału firmy Samsung. Za ich upublicznienie odpowiedzialny jest haker działający pod pseudonimem GHNA, o czym informuje zajmująca się cyberbezpieczeństwem firma Hudson Rock. Według nich włamywacz uzyskał dostęp do systemu dzięki skradzionym danym do logowania do konta Spectos GmbH.

Wspomniane dane po raz pierwszy przedmiotem ataku stały się jeszcze w 2021 roku, kiedy to komputer pracownika Spectos GmbH został zainfekowany przez złośliwego trojana Racoon infostealer. Mimo świadomości, że doszło do włamania… dane logowania pozostały niezmienione.

Przez kolejne 4 lata nie wiązało się to z żadnymi poważnymi konsekwencjami, jednak w ostatnim czasie czara goryczy została przelana. Haker zdecydował się upublicznić w sieci wrażliwe dane, w tym imiona i nazwiska, adresy oraz szczegółowe informacje dotyczące złożonych zamówień.

Hudson Rock twierdzi, że przechwycone dane mogą stać się teraz przedmiotem m.in. ataków phishingowych. Firma zarzuca niemieckiemu Samsungowi niską higienę bezpieczeństwa, wskazując jednocześnie, że do podobnych sytuacji doszło w innych popularnych markach, takich jak Jaguar i Telefonica.

Aby zminimalizować ryzyko podobnych sytuacji, warto na co dzień korzystać z urządzenia, które zostało wyposażone w nowoczesne systemy zabezpieczeń, takie jak silne uwierzytelnianie. W innym z naszych materiałów znajdziecie ranking najbezpieczniejszych smartfonów dostępnych na rynku.

Problemy Samsunga z zabezpieczeniami to żadna nowość

Niestety, popularny koreański producent miewał już w przeszłości problemy z systemami zabezpieczeń. W 2022 roku hakerzy wykradli 190 GB danych Samsunga, wśród których znajdowały się m.in. dane poufne firmy oraz klucze szyfrujące.

Z kolei pod koniec ubiegłego roku pojawił się raport firmy Lookout, który wykazał dwie poważne luki w zabezpieczeniach Samsunga. Pierwsza z nich pozwalała hakerom na instalowanie złośliwego oprogramowania przez znajdujące się na urządzeniach aplikacje zainstalowane z Galaxy Store. Druga natomiast dotyczyła funkcji Text-to-Speech, a związana była z niewłaściwą kontrolą dostępu w usłudze schowka na urządzeniach Samsung.

Źródło: SecurityWeek. Zdjęcie otwierające: Photo Nature Travel / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Haker ujawnił dane ok. 300 tys. klientów Samsunga. Wykorzystał do tego jeden błąd pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.