Nvidia rzekomo zhakowała swoich hakerów, ukradła ich dane

Młyn plotek: kilka grup zajmujących się bezpieczeństwem online donosi, że za niedawnym cyberatakiem na Nvidię stoi południowoamerykańska grupa hakerska Lapsus$. Twierdzi również, że Nvidia zhakowała ich w zamian, zaszyfrowała skradzione dane i odzyskała okup za ich maszyny. Na razie to tylko pogłoski, ale stanowi świetną historię o odwracaniu stolików.

Kontynuacja historii:  osoby atakujące Nvidii grożą wyciekiem algorytmu obejścia limitera wydobycia

Nvidia powiedziała Telegraph w piątek, że bada incydent związany z bezpieczeństwem, który zdaniem Telegraph dotyczył „całkowitego naruszenia wewnętrznych systemów Nvidii". Oficjalne źródła nie powiedziały więcej.

Wczoraj Lapsus $ twierdził, że ukradł 1 TB danych z Nvidii i groził wyciekiem haseł i danych bezpieczeństwa pracowników Nvidii. Miał kilka zrzutów ekranu na poparcie swoich twierdzeń, ale nie były one rozstrzygające; grupa mogła mieć te dane lub nie.

Wkrótce potem Lapsus $ powiedział, że Nvidia w zamian zhakowała go. Grupa rzekomo pozostawiła jedną ze swoich maszyn wirtualnych zarejestrowaną w programie zarządzania urządzeniami mobilnymi Nvidii, co dało Nvidii tylne wejście do jej systemów. Nvidia zdalnie zaszyfrowała skradzione dane i odcięła Lapsus$ dostęp do sieci Nvidii, ale hakerzy twierdzą, że zrobili kopię danych.

Na początku grudnia Lapsus$ wziął również odpowiedzialność za włamanie do brazylijskiego ministerstwa zdrowia, które polegało na usunięciu i prawdopodobnie kradzieży danych z krajowego programu szczepień. Lapsus $ powiedział, że zwróci dane za opłatą, ale rząd brazylijski twierdzi, że nie zapłacił, a zamiast tego odzyskał dane i niezależnie przebudował swoje systemy miesiąc później.

Tym razem Lapsus$ nie wykazał się spójną strategią. Początkowo powiedział, że przechowa okup za dane. Następnie grupa obraziła Nvidię i wykorzystała stanowisko polityczne firmy do usprawiedliwienia ataku. Teraz hakerzy twierdzą, że są urażeni, że Nvidia zhakuje ich z powrotem i w odwecie ujawniają dane.

Niektóre źródła podają, że Lapsus $ ujawnił szczegóły bezpieczeństwa pracowników Nvidii na Telegramie, ale to jeszcze nie zostało zweryfikowane. Chociaż nie zostało to potwierdzone, wygląda na to, że Nvidia miała wystarczająco dużo czasu, aby zaktualizować dane bezpieczeństwa swoich pracowników i sprawić, że wyciekające dane będą bezużyteczne.

Lapsus$ twierdzi również, że posiada zastrzeżone informacje o procesorach graficznych Nvidii, ale dane te powinny być prawnie chronione, jeśli są związane z ich funkcjonalnością. W tym momencie Lapsus $ wydaje się walczyć o przekonanie Nvidii, że mają wystarczającą dźwignię, aby uzasadnić okup.

Źródło obrazu: Kaur Kristjan