تمكنت الجهات الخبيثة من الوصول إلى حسابات Samsung Cloud لعدد من المشاهير الكوريين الجنوبيين البارزين ، بما في ذلك الممثلين ونجوم K-pop والطهاة ، لاستخراج معلومات حساسة مثل الصور ومقاطع الفيديو والمحادثات.

إصدار Samsung: وصول المتسللين إلى حسابات Samsung الخاصة بالمشاهير

يحاول المهاجمون ، الذين قد لا يكون مقرهم في كوريا الجنوبية ، الآن ابتزاز ضحاياهم ، ويطلبون آلاف الدولارات مقابل عدم نشر المحتوى المخالف على الإنترنت.

كشف تقرير من موقع Nate الكوري الجنوبي أن المحتوى المسروق من حساب الممثل Jo Jin-mo قد تم نشره بالفعل على الإنترنت بعد أن رفض الدفع للمبتزين. ومع ذلك ، يُعتقد أن آخرين دفعوا فديات قيمتها آلاف الدولارات لمنع تسرب صورهم ومقاطع الفيديو الخاصة بهم عبر الإنترنت.

في وقت كتابة هذا التقرير ، لا يزال من غير الواضح ما إذا كان الوصول إلى حسابات Samsung Cloud قد تم الحصول عليه بعد اختراق أم بسبب المشاهير الذين يستخدمون نفس بيانات الاعتماد الموجودة في الخدمات الأخرى.

يحاول المتسللون غالبًا اقتحام حسابات مختلفة باستخدام أسماء المستخدمين وكلمات المرور التي تم الحصول عليها من الانتهاكات السابقة. وذلك لأن عددًا مقلقًا من المستخدمين يلتزمون بنفس اسم المستخدم وكلمة المرور في أكثر من خدمة واحدة دون تمكين المصادقة الثنائية. في حالة حادثة Samsung Cloud ، يُعتقد أنه لم يتم تنشيط المصادقة الثنائية (2FA) للحسابات المخترقة.

لم تقدم Samsung بعد بيانًا بشأن الحادث ، ولكن في هذه المرحلة ، يُقال إن تطبيق القانون يبحث في أكثر من 10 انتهاكات من هذا القبيل.

تذكر الحادثة بملحمة "The Fappening" التي تضمنت محتوى شخصيًا سُرق من حسابات iCloud للعديد من المشاهير ذوي التصنيف العالي في كل من الولايات المتحدة وأماكن أخرى. تمكن المتسللون من اقتحام حسابات iCloud باستخدام رسائل البريد الإلكتروني للتصيد الاحتيالي ، وفي النهاية قاموا بتسريب مواد عارية إلى الويب.

ومع ذلك ، يزعم المصدر المذكور أعلاه أنه تمكن بالفعل من الوصول إلى النسخ الاحتياطية من Samsung Cloud إلى هاتف جديد فقط باستخدام اسم مستخدم وكلمة مرور ، لذلك هناك احتمال في هذه الحالة ، أننا لا نتحدث بالضرورة عن اختراق ، بل نتجاهل أبسط توصيات الأمان التي من شأنها أن تساعد في الحفاظ على حساب محمي.