এনভিডিয়া তার হ্যাকারদের হ্যাক করেছে, তার ডেটা ফেরত চুরি করেছে বলে অভিযোগ

গুজব মিল: বেশ কয়েকটি অনলাইন নিরাপত্তা গোষ্ঠী রিপোর্ট করছে যে দক্ষিণ আমেরিকান হ্যাকার গ্রুপ ল্যাপসাস $ এনভিডিয়াতে সাম্প্রতিক সাইবার আক্রমণের পিছনে রয়েছে বলে দাবি করছে। এটি আরও দাবি করছে যে এনভিডিয়া বিনিময়ে তাদের হ্যাক করেছে, চুরি করা ডেটা এনক্রিপ্ট করেছে এবং তাদের মেশিনগুলি ফেরত দিয়েছে। আপাতত, এটি শুধুই শোনা কথা, কিন্তু একটি দুর্দান্ত টার্নিং-দ্য-টেবিল গল্প তৈরি করে৷

ফলো আপ স্টোরি:  এনভিডিয়া আক্রমণকারীরা মাইনিং-লিমিটার বাইপাস অ্যালগরিদম ফাঁস করার হুমকি দেয়

এনভিডিয়া শুক্রবার টেলিগ্রাফকে বলেছিল যে এটি একটি নিরাপত্তা ঘটনার তদন্ত করছে, যা টেলিগ্রাফ বিশ্বাস করে যে এনভিডিয়ার অভ্যন্তরীণ সিস্টেমগুলি "সম্পূর্ণভাবে আপস করা হয়েছে।" সরকারি সূত্র এর বেশি কিছু জানায়নি।

গতকাল, Lapsus$ Nvidia থেকে 1 TB ডেটা চুরি করেছে বলে দাবি করেছে এবং Nvidia কর্মীদের পাসওয়ার্ড এবং নিরাপত্তা বিশদ ফাঁস করার হুমকি দিচ্ছে। এটির দাবি সমর্থন করার জন্য কিছু স্ক্রিনশট ছিল, কিন্তু সেগুলি চূড়ান্ত ছিল না; গ্রুপের কাছে সেই ডেটা থাকতে পারে বা নাও থাকতে পারে।

কিছুক্ষণ পরে, Lapsus$ বলে যে Nvidia এর বিনিময়ে এটি হ্যাক করেছে। গোষ্ঠীটি অনুমিতভাবে তার একটি ভার্চুয়াল মেশিনকে এনভিডিয়ার মোবাইল ডিভাইস ম্যানেজমেন্ট প্রোগ্রামে নথিভুক্ত করে রেখেছিল, যা এনভিডিয়াকে তার সিস্টেমে একটি ব্যাকডোর দিয়েছে। এনভিডিয়া দূরবর্তীভাবে চুরি হওয়া ডেটা এনক্রিপ্ট করে এবং এনভিডিয়ার নেটওয়ার্কে ল্যাপসাস$-এর অ্যাক্সেস বন্ধ করে দেয়, কিন্তু হ্যাকাররা ডেটার একটি অনুলিপি তৈরি করেছে বলে দাবি করে৷

ডিসেম্বরের গোড়ার দিকে, ল্যাপসাস$ ব্রাজিলের স্বাস্থ্য মন্ত্রণালয়ে একটি হ্যাক করার দায়ও নিয়েছিল যেটিতে জাতীয় টিকাদান কর্মসূচির ডেটা মুছে ফেলা এবং সম্ভবত চুরি করা জড়িত। Lapsus$ বলেছে যে এটি একটি ফি দিয়ে ডেটা ফেরত দেবে, কিন্তু ব্রাজিল সরকার দাবি করে যে তারা অর্থ প্রদান করেনি এবং পরিবর্তে ডেটা পুনরুদ্ধার করেছে এবং এক মাস পরে স্বাধীনভাবে তার সিস্টেমগুলি পুনর্নির্মাণ করেছে।

এই সময়, Lapsus$ একটি সুসংগত কৌশল প্রদর্শন করেনি। প্রাথমিকভাবে, এটি বলেছিল যে এটি ডেটা মুক্তিপণ ধারণ করবে। তারপরে, গ্রুপটি এনভিডিয়াকে অপমান করেছিল এবং আক্রমণের ন্যায্যতা দেওয়ার জন্য কোম্পানির রাজনৈতিক অবস্থান ব্যবহার করেছিল। এখন, হ্যাকাররা বলছে যে তারা ক্ষুব্ধ যে এনভিডিয়া তাদের হ্যাক করবে এবং প্রতিশোধ হিসাবে ডেটা ফাঁস করছে।

কিছু উত্স বলে যে Lapsus$ টেলিগ্রামে Nvidia কর্মীদের নিরাপত্তার বিবরণ ফাঁস করেছে, তবে এটি এখনও যাচাই করা হয়নি। নিশ্চিত না হওয়া সত্ত্বেও, মনে হচ্ছে এনভিডিয়া তার কর্মীদের নিরাপত্তা বিশদ আপডেট করতে এবং ফাঁস হওয়া ডেটা অকেজো করার জন্য যথেষ্ট সময় পেয়েছে।

Lapsus$ এনভিডিয়া জিপিইউ সম্পর্কে মালিকানা তথ্য রয়েছে বলেও দাবি করে, তবে সেই ডেটা তাদের কার্যকারিতার সাথে সম্পর্কিত হলে আইনত সুরক্ষিত হওয়া উচিত। এই মুহুর্তে, Lapsus$ Nvidia কে বোঝানোর জন্য লড়াই করছে বলে মনে হচ্ছে যে তাদের কাছে মুক্তিপণের ন্যায্যতা দেওয়ার জন্য যথেষ্ট সুবিধা রয়েছে।

ছবির ক্রেডিট: কৌর ক্রিস্টজান