最近英伟达遭到某勒索软件团伙的袭击，该团伙声称成功窃取英伟达员工账号和密码以及部分有关显卡的源代码。最初有人怀疑这可能与俄罗斯或乌克兰黑客有关，但随后安全公司证实该勒索软件团伙位于南美与俄乌局势无关。而英伟达被窃取的资料主要是电子邮件系统，黑客公布的截图显示窃取的数据约有1TB , 包括部分电子邮件附件。其中还有部分内容与NVIDIA RTX显卡有关 , 随后英伟达方面证实确实遭到黑客攻击但潜在影响相对来说较有限。
英伟达尝试反击但未奏效：
与多数公司被黑后只是公关和尝试恢复数据不同的是，英伟达安全团队似乎还尝试利用黑客留下的线索进行反击。只不过英伟达的反击并未奏效，实际上英伟达安全团队已经进入黑客的系统，甚至已经成功将被盗的数据删干净。遗憾的是黑客已经将数据备份所以发现服务器上数据被删后直接恢复了数据，这部分数据迟早还是会被公开泄露。对英伟达来说自然是不想这些数据被泄露的，但从英伟达这行为来看，黑客指望英伟达支付赎金那也是不可能的。英伟达对此事好像也不是特别在乎，除了发布简单回应确认遭到袭击外，并没有明确说明这些数据牵涉哪些内容。
Lapsus Group称很快将公布数据：
这个勒索软件团伙名为 Lapsus Group，相对来说知名度不是特别高，不过在过去一段时间也已经发起多次攻击。包括在年初对葡萄牙媒体集团发起攻击、对巴西卫生部网站发起攻击关闭多个系统，涉及颁发疫苗证书的系统等。此次攻击英伟达的原因也比较迷惑，这个黑客团伙说是经营勒索软件，但盗窃数据更多且也没听说收到多少赎金。就说盗窃英伟达电子邮件系统的部分数据也没听说开价多少赎金，相反倒是在其频道里声称很快就公布这些数据。至于是真公开还是准备发掘有价值的数据继续和英伟达谈判暂时还不清楚，英伟达目前没有就此事透露更多细节。
评论留言