英伟达公司证实,一些专有信息和员工凭证在违规期间被黑客窃取 上星期.
“我们知道威胁者从我们的系统中获取了员工凭证和一些 Nvidia 专有信息,并开始在网上泄露这些信息。”
这些以 LAPSU$ 名义运营的黑客一直在 Telegram 群组上公开勒索这家芯片制造商,并最初要求以加密货币赎金,但该公司没有与他们接触。 之后,他们开始在网上泄露一些被盗数据。
[警报] LAPSUS 勒索软件团伙泄露了 NVIDIA 员工的凭据。 并宣布将很快释放 1TB 的被盗数据。 pic.twitter.com/0WVb7G88So
-DarkTracer:DarkWeb犯罪情报(@darktracer_int) 2022 年 2 月 26 日
此外,黑客组织现在要求这家计算机硬件巨头取消对其显卡的哈希率限制,否则他们将泄露与其 RTX 系列 GPU 相关的敏感硬件数据。
勒索软件还是政治攻击?
最初有关该黑客攻击的媒体报道推测它是一次勒索软件攻击。 也有传言称,这次黑客攻击具有政治性质,并且与俄罗斯入侵乌克兰有关,因为它发生在战争开始前一天。
然而,最新的报道表明,黑客是出于经济动机,尤其是在黑客组织通过 Telegram 公开之后。
英伟达现在 确认 黑客没有部署任何恶意软件,如勒索软件,并且其操作不受影响,因此客户不会受到影响。
“我们的团队正在努力分析这些信息。 我们预计该事件不会对我们的业务或我们为客户提供服务的能力造成任何干扰。”
该公司在一份声明中说。
违反的程度
据黑客组织称,他们从这家芯片制造商那里窃取了大约 1TB 的机密数据,这些数据与它的各种软件和硬件产品有关。
LAPSU$ 打算分批发布,除非该组织的要求得到满足。 被盗数据包括有关 Nvidia 各种产品的机密软件和硬件信息。
到目前为止,黑客已经泄露了一个 19GB 的被盗数据档案,其中包括 源代码 该公司的DLSS技术以及各种员工密码。 黑客还提议绕过 GPU 上的哈希率限制器,而无需付费刷机。
挖矿已将 GPU 价格推高至 天文高度 在过去三年中,Nvidia 正试图通过限制其较新硬件的哈希率来安抚游戏社区。 这使得它们在不影响游戏性能的情况下不太适合挖矿。
该职位 英伟达无视黑客要求取消 GPU 算力限制后面临数据泄露 最早出现 CryptoSlate.