Posté le septembre 3, 2022 à 18:30

DES HACKERS ONT VOLÉ LES DONNÉES CLIENTS DE SAMSUNG LORS D’UN RÉCENT INCIDENT DE PIRATAGE

Samsung a annoncé qu’elle avait été récemment victime d’une violation de la cybersécurité. Selon le géant de l’électronique, les hackers ont volé des informations sur ses serveurs contenant les noms des clients, leur date de naissance, des informations démographiques et des informations sur l’enregistrement des produits.

Toutefois, les hackers n’ont pas pu accéder aux informations relatives aux comptes, aux cartes de crédit ou aux numéros de sécurité sociale. Samsung a également indiqué que les appareils grand public n’étaient pas concernés par l’incident et que les clients devaient continuer à utiliser les produits et services Samsung sans crainte ni inquiétude. On ne sait pas exactement combien de clients ont été touchés par la violation. Samsung n’a pas immédiatement répondu aux questions concernant le nombre de clients qui ont été touchés par l’attaque.

Dans une notification mise en ligne par l’entreprise, celle-ci a déclaré avoir pris des mesures pour sécuriser les systèmes concernés. Elle a aussi indiqué qu’une importante société externe de cybersécurité avait été engagée et qu’elle coordonnait l’incident avec les forces de l’ordre. Samsung a révélé qu’elle avait contacté les clients concernés par le problème et que si l’un d’entre eux avait été touché par l’attaque, des mesures seraient prises pour l’atténuer.

Samsung exposé pour la deuxième fois cette année

Ce n’est pas la première fois que Samsung est victime d’attaques cette année. En mars, le groupe de hackers Sud-Américain Lapsus$ a eu accès au code source des appareils Galaxy. Toutefois, la société a déclaré que l’attaque n’avait pas affecté les informations des clients.

Le groupe de hackers a affirmé avoir volé 190 Go de données confidentielles, dont le code source, lors de cette attaque. À l’époque, le groupe de hackers a également publié des clichés des données prétendument volées pour prouver ses dires.

Dans ses commentaires au sujet de l’attaque, Samsung a déclaré que le vol de données concernait certains codes sources liés au fonctionnement des appareils Galaxy. Mais il ne s’agissait pas d’informations personnelles d’employés ou de consommateurs. La société a également déclaré qu’il n’y avait pas d’impact sur ses activités à ce moment-là.

À l’époque, Samsung avait déclaré avoir mis en place des mesures pour empêcher de telles attaques à l’avenir. Mais le dernier incident montre que, quel que soit le niveau de sécurité mis en place contre les attaques, cela peut ne pas être suffisant. Les acteurs de menaces évoluent constamment avec de nouvelles stratégies et tactiques pour lancer leurs attaques contre les entreprises. Ils utilisent des outils d’attaque plus sophistiqués qui peuvent facilement contourner les dispositifs de sécurité et récolter des données pendant une longue période.

Le dernier incident de piratage n’a affecté que ses systèmes aux États-Unis

Samsung n’a pas non plus précisé si elle avait reçu une demande de paiement de rançon ou si elle était en négociation pour répondre à une quelconque demande.

Le même groupe de hackers Lapsus$ a également affirmé avoir récemment volé 1 To de données au géant des GPU Nvidia. Le groupe a également publié des clichés de ce qui semble être des détails des fichiers volés à l’entreprise. Nvidia a également confirmé qu’un certain nombre de biens et d’informations d’identification d’employés ont été volés, mais a déclaré qu’aucune perturbation de son fonctionnement normal n’avait été observée.

Dans le dernier incident de piratage, Samsung a déclaré que la violation a affecté ses systèmes aux États-Unis et a eu lieu en juillet.

Bien que l’on ne sache pas exactement quand Samsung a découvert la violation, le géant de l’électronique a déclaré avoir découvert que certaines données personnelles de certains clients avaient été compromises. Samsung n’a pas précisé combien de ses clients aux États-Unis ont été touchés par cette intrusion. Alors que l’incident du début de l’année était lié au groupe de hackers Lapsus$, rien ne prouve que le même groupe soit responsable du dernier incident.

Samsung a contacté tous les clients affectés par la violation

Samsung affirme que toutes les données sont collectées auprès des employés et des clients afin d’offrir la meilleure expérience possible avec ses produits et services. La société a également fourni des détails sur l’étendue de ces données collectées dans la politique de confidentialité pour les clients américains.

Tous les clients qui ont été touchés par la violation ont déjà été contactés par l’entreprise afin de les protéger contre de futures attaques de phishing. Comme l’a indiqué la société, aucune information relative aux comptes des clients n’a été compromise. Cela signifie que les hackers qui ont volé ces informations pourraient les utiliser à l’avenir. Bien que Samsung indique que l’enquête sur l’incident est en cours, elle note également que d’autres communications pourraient être nécessaires.

Les clients ont aussi été avertis de rester attentifs aux messages, e-mails ou appels téléphoniques non sollicités qui pourraient les engager en utilisant les données volées comme levier.

En outre, il a affecté les clients de Samsung peuvent obtenir un rapport de crédit gratuit et plus d’informations sur les meilleures façons de se protéger contre les futures attaques de phishing.