По сообщениям, 70 000 сотрудников Nvidia пострадали от недавнего взлома
Новые подробности о взломе технологической компании Nvidia на прошлой неделе показывают, что данные для входа в систему для более чем 70 000 сотрудников могли быть утеряны.
Веб-сайт мониторинга Have I Been Pwned утверждает, что в результате кибератаки хакерскому сообществу стали доступны конфиденциальные рабочие данные, включая адреса электронной почты и хэши паролей NTLM 71 355 сотрудников.
Тем не менее, Tom's Hardware отметила некоторые расхождения в количестве учетных данных сотрудников, которые, как утверждается, были украдены в результате взлома. Nvidia подтвердила, что ее текущее глобальное количество сотрудников составляет всего около 20 000 человек. Издание предполагает, что данные могут включать информацию от бывших сотрудников или тех, у кого на работе подключено несколько учетных записей электронной почты.
Хакерская группа Lapsus$, базирующаяся в Южной Америке, утверждает, что она организовала взлом, и Nvidia также подтвердила, что ее ИТ-ресурсы были скомпрометированы. Компания из Санта-Клары, штат Калифорния, опубликовала заявление, в котором говорится: «Нам известно, что злоумышленник взял учетные данные сотрудников и некоторую конфиденциальную информацию Nvidia из наших систем и начал сливать ее в Интернет».
После первоначальных новостей о взломе и утечке информации в отчетах указывалось, что Lapsus $ получила доступ к более чем 1 ТБ данных от Nvidia, включая схемы, драйверы и сведения о прошивке.
В частности, утечка, похоже, подтвердила существование архитектур графических процессоров Ada, Hopper и Blackwell. Архитектура Ada может использоваться для графических процессоров Nvidia GeForce RTX 40-й серии следующего поколения.
Издание VideoCardz поделилось скриншотами Lapsus$ с подробным описанием эксплойтов, а также сообщило, что Nvidia предприняла попытку контратаки, но Lapsus$ уже зашифровала и сделала резервную копию взломанных данных.
Bloomberg также сообщил, что взлом не повлиял на деловую и коммерческую деятельность Nvidia, в то время как источник, знакомый с этим вопросом, сообщил изданию, что кибератака «выглядит относительно незначительной и не вызвана геополитической напряженностью».