Nvidia oficjalnie potwierdza incydent bezpieczeństwa i bada sprawę
Firma wiele oficjalnie nie przekazała, jedynie potwierdziła incydent bezpieczeństwa. Jej amerykański rzecznik stwierdził – „Badamy incydent. W tej chwili nie mamy żadnych dodatkowych informacji do udostępnienia.” To jedyne w pełni oficjalne informacje na temat włamania. Podobno cyberatak spowodował zakłócenie części usług, a Nvidia musiała wyłączyć czasowo kilka systemów, aby wrogie działania nie postępowały dalej. Bardzo możliwe, że doszło do naruszenia poufnych dokumentów firmy i maili.
Dr Woodward zajmujący się cyberbezpieczeństwem podkreśla ważną kwestię. „Głównym problemem jest to, że ktoś mógł umieścić coś w jednej z aktualizacji oprogramowania.” Wskazuje na niszczycielski hack SolarWinds, który wykorzystywał amerykańskie firmy programistyczne, aby uzyskać dostęp do systemów komputerowych rządu USA.
Atak na Nvidię mógł być dziełem grupy z Ameryki Południowej, którą później zhakowała sama Nvidia
Według kolejnych doniesień, podziemna grupa Vx-underground twierdzi, że atak przeprowadziła grupa hakerów LAPSU$ z Ameryki Południowej. Dodaje też, że LAPSU$ wszedł w posiadanie ponad 1 TB zastrzeżonych danych Nvidii. Jednak firma zareagowała nie tylko w sposób czysto defensywny. Vx-underground podaje, że Nvidia włamała się do maszyn hakerów i umieściła na nich oprogramowanie ransomware oraz zaszyfrowała dane. Tym samym chciała zabezpieczyć możliwość użycia wykradzionych informacji.
LAPSU$ extortion group, a group operating out of South America, claim to have breached NVIDIA and exfiltrated over 1TB of proprietary data.
LAPSU$ claims NVIDIA performed a hack back and states NVIDIA has successful ransomed their machines
Intel and photos courtesy of @S0ufi4n3 pic.twitter.com/fXcTNqgIpW
— vx-underground (@vxunderground) February 26, 2022
Oczywiście zieloni nie komentują nic ponad deklaracje szczegółowego badania cyberataku. Vx-underground podaje też, że hakerzy podobno mieli kopie zapasową danych i kuriozalnie nazywają Nvidię przestępcami, mimo że to oni sami wpierw dopuścili się cyberataku.
Zobacz również: Problemy we wszystkich sieciach komórkowych – Play, T-Mobile, Plus, Orange. Niedziela 27.02.2022