Nvidia-hack såg personaldetaljer läcka ut online

Nvidia-hack såg personaldetaljer läcka ut online

Den senaste cyberattacken mot Nvidia såg att hotaktörer laddade ner en terabyte med känslig data, har GPU-tillverkaren bekräftat.

"Vi är medvetna om att hotaktören tog personalens autentiseringsuppgifter och viss Nvidia proprietär information från våra system och började läcka dem online", sa företaget i ett uttalande.

Nvidia beskrev inte arten av filerna som stals, men LAPSUS, gruppen som påstår sig ha utfört razzian, hävdar att de har återställt 1 TB data på företagets hårdvara och mjukvara, som den nu hotar att släppa online om inte företaget betalar en lösen i kryptovalutor.

Databit läcker

För att bevisa att de menar allvar har gruppen redan läckt 19 GB stulen data, inklusive källkoden för Nvidias bildhastighetshöjande DLSS-teknik.

Även om LAPSUS€ är en ransomware-operatör, hävdar Nvidia att gruppen inte har distribuerat sådan skadlig programvara på sina enheter.

"Vi har inga bevis för att ransomware distribueras i Nvidia-miljön eller att det är relaterat till den rysk-ukrainska konflikten", sa företaget.

Gruppen blev känd i början av januari i år när den attackerade Impresa, Portugals största mediekonglomerat. Under nyårsfestligheterna tog man ner flera Impresa-webbplatser, tv-stationer, liksom Expresso tryckta tidningswebbplats, trots att de hävdade att de inte var anslutna till någon nationalstat av något slag.

Han påstod sig ha fått tillgång till företagets Amazon Web Services (AWS)-infrastruktur, såväl som dess Twitter-konto.

I början av december 2021 gick gruppen in på det brasilianska hälsoministeriets (MoH) webbplatser och avbröt covid-19-vaccinationsinsatser över hela landet. Han påstod sig ha stulit 50 TB data innan han raderade den från hälsoministeriets servrar.

Via: PCMag