71.000'den fazla çalışan kimlik bilgisi çalındı ve bazıları ABD Chipmaker Dev Nvidia'nın geçen ay olduğu bir veri ihlalinin ardından çevrimiçi olarak sızdırıldı.
Ben ne zamandır Veri ihlali bildirim hizmeti 71.335'e ait verileri Çarşamba günü veritabanına ekledi.
Pwned oldum, çalınan verilerin "birçoğu daha sonra kırılma ve hack topluluğu içinde kırıldığı ve dolaştırılmış" diyor.
NVIDIA, 1 Mart'ta, ağının geçen ay ihlal ettiği, saldırganların çalışanların giriş bilgilerine ve tescilli bilgilere erişimi kazandığını doğruladı.
NVIDIA, bazı sistemlerini etkileyen bir "olayı" araştırdığını, olayın haberiden sonra iki günlük bir kesinti ortaya çıktığını söyledi.
Aynı gün, bir veri gazı grubu Dubbed Lapsus $, saldırıyı iddia etti ve NVIDIA'nın ağından 1TB veri çaldıkları da dahil olmak üzere olayla ilgili ayrıntılar sağladı.
Hafta sonu boyunca, LAPSUS $ izinsiz giriş ve NVIDIA'nın sistemlerinden çalınan 20 GB arşivi içeren bir 20GB arşivi ile ilgili daha fazla ayrıntı paylaştı ve aynı zamanda şirket çalışanlarının şifre hashes,
Grup, GeForce RTX 30 Series Firmware'den Lite Hash Hızı (LHR) sınırlamaları olmadıkça, donanım spesifikasyonları bilgilerini kaçırmayı tehdit etti.
LAPSUS $ ayrıca NVIDIA'yı, GPU sürücülerini Windows, MacOS ve Linux cihazları için 4 Mart Cuma gününe kadar, RTX 3090TI de dahil olmak üzere tüm son GPU'lar hakkında çalınmasını önlemek için.
NVIDIA, FORTORTISTAN'IN taleplerini onaylamayı reddettikten sonra, BleepingComputer Salı günü 23 Şubat'ta "BT Kaynaklarını Etkilenen Bir Siber Güvenlik Olayı" tespit ettiğini söyledi.
Şirket, tehdit aktörünün hala çalışan kimlik bilgilerini ve tescilli verileri çalmayı, Lapsus $ 'lık iddialarını teyit etmesini sağlayan bir fidye yazılımı saldırısına dair bir kanıt bulamadığını ekledi.
"Ancak, tehdit aktörünün çalışanı kimlik bilgilerini ve bazı NVIDIA'yı sistemlerimizden aldığını ve çevrimiçi olarak sızmaya başladığım konusunda farkındayız. Ekibimiz bu bilgiyi analiz etmek için çalışıyor" dedi.
"İşimize veya müşterilerimize olayın sonucu olarak hizmet etme kabiliyetimiz için herhangi bir kesinti tahmin etmiyoruz."
Artık kötü amaçlı yazılım şimdi çalınan nvidia kodu imzalama sertifikaları kullanarak
Hackers 190 GB İddia Edilen Samsung Verisi, Kaynak Kodu
GPU Giant Nvidia, potansiyel bir ciberattack'ı araştırıyor
Hacker'lar NVIDIA'ya: Madencilik kapağını kaldırın veya donanım verilerini sızdırıyoruz
Kızıl Haç: Devlet bilgisayar korsanları, Zoho Bug kullanarak ağımızı ihlal etti.
Kaynak: Bleeping Computer