Bei einem Nvidia-Hack wurden Mitarbeiterdaten online durchgesickert

Bei einem Nvidia-Hack wurden Mitarbeiterdaten online durchgesickert

Bei dem jüngsten Cyberangriff auf Nvidia haben Bedrohungsakteure ein Terabyte sensibler Daten heruntergeladen, wie der GPU-Hersteller bestätigt hat.

„Wir sind uns bewusst, dass der Bedrohungsakteur Mitarbeiteranmeldedaten und bestimmte geschützte Nvidia-Informationen von unseren Systemen gestohlen und damit begonnen hat, sie online preiszugeben“, heißt es in einer Erklärung des Unternehmens.

Nvidia machte keine Angaben zur Art der gestohlenen Dateien, aber LAPSUS, die Gruppe, die behauptet, die Razzia durchgeführt zu haben, behauptet, 1 TB an Daten auf der Hardware und Software des Unternehmens wiederhergestellt zu haben, die nun damit gedroht werden, sie online zu veröffentlichen, sofern dies nicht der Fall ist Das Unternehmen zahlt ein Lösegeld in Kryptowährungen.

Datenbitlecks

Um zu beweisen, dass sie es ernst meinen, hat die Gruppe bereits 19 GB gestohlener Daten durchsickern lassen, darunter den Quellcode für Nvidias DLSS-Technologie zur Bildratensteigerung.

Obwohl LAPSUS€ ein Ransomware-Betreiber ist, behauptet Nvidia, dass die Gruppe keine solche Malware auf seinen Geräten installiert hat.

„Wir haben keine Beweise dafür, dass Ransomware im Nvidia-Umfeld eingesetzt wird oder dass sie mit dem russisch-ukrainischen Konflikt in Zusammenhang steht“, sagte das Unternehmen.

Berühmt wurde die Gruppe Anfang Januar dieses Jahres, als sie Impresa, Portugals größten Medienkonzern, angriff. Während der Neujahrsfeierlichkeiten wurden mehrere Impresa-Websites, Fernsehsender sowie die Website der Expresso-Printzeitung geschlossen, obwohl sie behaupteten, mit keinem Nationalstaat verbunden zu sein.

Er behauptete, Zugriff auf die Amazon Web Services (AWS)-Infrastruktur des Unternehmens sowie auf dessen Twitter-Konto erhalten zu haben.

Anfang Dezember 2021 griff die Gruppe auf die Websites des brasilianischen Gesundheitsministeriums (MoH) zu und stellte die Impfbemühungen gegen Covid-19 im ganzen Land ein. Er behauptete, 50 TB Daten gestohlen zu haben, bevor er sie von den Servern des Gesundheitsministeriums löschte.

Über: PCMag