ATTACCHI · VIOLAZIONE DI DATI PERSONALI
Samsung, marzo 2022: il codice dei Galaxy pubblicato da Lapsus$
A inizio marzo 2022 il gruppo Lapsus$ ha pubblicato circa 190 GB di dati che diceva di aver sottratto a Samsung, tra cui codice per lo sblocco biometrico, il bootloader e le applicazioni della zona protetta dei telefoni. Samsung ha confermato una violazione di dati interni con parte del codice dei Galaxy, senza dati personali di clienti o dipendenti.
- Vittima
- Samsung Electronics
- Settore
- Elettronica
- Paese
- Corea del Sud
- Data
- marzo 2022
- Categoria
- Violazione di dati personali
- Causa
- Non nota
- Attore
- Criminale (rivendicato). Lapsus$, per sua rivendicazione
- Scenari di danno
- Responsabilità verso terzi
Le cause in breve
- Causa non nota. Samsung non ha detto come gli attaccanti siano entrati (Security Affairs).
L'impatto
- Circa 190 GB pubblicati via Telegram e torrent (Security Affairs).
- Secondo il gruppo: codice delle applicazioni della zona protetta, algoritmi di sblocco biometrico, bootloader con dati Knox e codice riservato di Qualcomm (Security Affairs).
- Samsung conferma parte del codice dei Galaxy, senza dati personali di clienti o dipendenti (Security Affairs).
- Nessun effetto atteso su attività e clienti, secondo Samsung (Security Affairs).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLe misure contro nuovi accessi rientrano nel ripristino.
- Business interruption propriaNon pertinenteSamsung non prevedeva effetti sull'attività.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneDipende dal wordingNon è stato possibile stabilire una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali di clienti o dipendenti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliDipende dal wordingIl codice di Qualcomm pubblicato può portare richieste di un partner, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Proprietà intellettuale. Il valore del codice rubato non è un danno coperto nelle polizze standard.
- Riservatezza contrattuale. Le richieste per segreti di un partner possono essere escluse se derivano da obblighi contrattuali.
- Franchigia. Per un gruppo di queste dimensioni i costi restano facilmente sotto la franchigia.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Nessun danno operativo, ma codice di sicurezza dei telefoni reso pubblico.
Nessun segnale di cumulo.