خرق بيانات Nvidia يكشف عن بيانات 71000 موظف

وبحسب ما ورد كشف خرق البيانات في شركة Nvidia لتصنيع شرائح الرسومات عن رسائل البريد الإلكتروني والتجزئة التي تخص ما لا يقل عن 71000 موظف.
يشير موقع الويب "Have I Been Pwned" إلى أن الاختراق يتضمن 71000 من رسائل البريد الإلكتروني والتجزئة الضخمة للموظفين التي ربما سمحت للمتسللين باختراق كلمات المرور الخاصة بهم.
لم تؤكد Nvidia أو تنفي أن أوراق اعتماد 71000 موظف قد تم اختراقها، وفقًا لتقارير The Verge.
ومع ذلك، فإن شركة تصنيع شرائح الرسومات لديها عدد موظفين أقل من 71000 موظف حيث سجل تقريرها السنوي الأخير 18975 موظفًا في 29 دولة.
من الممكن أن تتضمن بيانات البريد الإلكتروني المخترقة موظفين سابقين وأسماء مستعارة لمجموعات الموظفين.
أكدت الشركة أن بعض بياناتها سُرقت كجزء من هجوم إلكتروني وقع الأسبوع الماضي.
وقالت في بيان سابق: "في 23 فبراير 2022، علمت Nvidia بحادث أمن إلكتروني أثر على موارد تكنولوجيا المعلومات. وبعد وقت قصير من اكتشاف الحادث، عززنا شبكتنا، وشاركنا خبراء الاستجابة لحوادث الأمن السيبراني، وأبلغنا جهات إنفاذ القانون".
وأضافت: "ليس لدينا أي دليل على نشر برامج الفدية في بيئة Nvidia أو أن هذا مرتبط بالصراع الروسي الأوكراني".
ومع ذلك، نحن ندرك أن
ممثل التهديد أخذ أوراق اعتماد الموظف وبعض المعلومات الخاصة بشركة NVIDIA من أنظمتنا وبدأ في تسريبها عبر الإنترنت. يعمل فريقنا على تحليل هذه المعلومات، كما أبلغت الشركة.
حصلت مجموعة الاختراق LAPSUS $ على الفضل في الاختراق.
صرحت بأنها تريد أن تفتح Nvidia مصدر برامج تشغيل GPU الخاصة بها إلى الأبد وأن تزيل nerf الخاص بتعدين العملات المشفرة Ethereum من جميع وحدات معالجة الرسومات Nvidia 30-series (مثل الطرازات الأحدث من RTX 3080) بدلاً من طلب النقود مباشرة.
لكن من الواضح أنهم يريدون النقود أيضًا. كما صرح المتسللون علنًا أنهم سيبيعون تجاوزًا ل crypto nerf مقابل مليون دولار، وهذا الصباح، قاموا بنشر رسالة بإيجاز تشير إلى أن التسريب اليوم سيتأخر أثناء مناقشة الشروط مع مشتر محتمل لشفرة مصدر نفيديا".