Lapsus$ adiciona novas exigências à Nvidia: “você tem até sexta, você decide”, ameaça grupo
Em declaração, a fabricante de chips confirmou a violação de dados nesta terça-feira, apesar de não ter detectado evidências de ransomwareBy - Liliane Nakagawa, 1 março 2022 às 21:13
Na noite desta terça-feira (1º), o grupo Lapsus$ voltou a postar em seu canal no Telegram. Desta vez, os atores que reivindicam o ataque ransomware à gigante das GPUs, adicionaram novas exigências à Nvidia.
De acordo com a mensagem, o grupo condiciona à fabricante a se comprometer “COMPLETAMENTE COM O OPEN-SOURCE (e distribuir sob uma licença foss [Free and Open-Source Software]) seus drivers de GPU para Windows, macOS e Linux, de agora em diante e para sempre.”
Caso a Nvidia não cumpra com a requisição, o grupo promete vazar os “ARQUIVOS COMPLETOS DE SILÍCIO, GRÁFICOS E DE CHIPSET DE COMPUTADORES de todas as GPUs recentes da Nvidia, incluindo a RTX 3090Ti e CORREÇÕES FUTURAS! Claro, isso inclui todos os arquivos com extensões do tipo .v, .vx, .vg e mais” até sexta-feira.
Imagem: Tecmasters
Nvidia confirma violação de dados
Ainda nesta terça, a Nvidia confirmou a violação na rede causada por um ataque cibernético na semana passada, dando aos intrusos acesso a dados de funcionários e informações proprietárias.
Em uma declaração ao site BleepingComputer, que pode ser lida logo abaixo, a empresa de chips confirma ter detectado “um incidente de cibersegurança que impactou os recursos de TI” em 23 de fevereiro. Entretanto, adicionou que não havia evidências de ransomware, apesar do roubo das credenciais de funcionários e informações internas.
Em 23 de fevereiro de 2022, a NVIDIA tomou conhecimento de um incidente de cibersegurança que impactou os recursos de TI. Pouco depois de descobrir o incidente, reforçamos ainda mais nossa rede, contratamos especialistas em resposta a incidentes de segurança cibernética e notificamos a aplicação da lei.
Não temos evidências de que o resgate esteja sendo implementado no ambiente da NVIDIA ou que isto esteja relacionado com o conflito Rússia-Ucrânia. Entretanto, estamos cientes de que o ator da ameaça tirou credenciais de funcionários e algumas informações de propriedade da NVIDIA de nossos sistemas e começou a vazar online. Nossa equipe está trabalhando para analisar essas informações. Não antecipamos qualquer interrupção em nossos negócios ou em nossa capacidade de servir nossos clientes como resultado do incidente.
A segurança é um processo contínuo que levamos muito a sério na NVIDIA – e investimos diariamente na proteção e na qualidade de nosso código e produtos.
Comentários