当前位置: 首页 > 科技观察

黑客声称已经获得了71,000个Nvidia员工电子邮件帐户

时间:2023-03-21 21:37:06 科技观察

尽管Nvidia从未否认遭到黑客攻击,但这家GPU巨头并未向外界透露太多细节。从网络上流传的数百GB的Nvidia专有数据来看,它显然涵盖了有关未来图形芯片的一些细节。最新消息是,HaveIBeenPwned网站透露,攻击者可能已经获取了71,000份员工电子邮件和哈希值,黑客可能会利用这些信息破解相关密码。资料图(来自:英伟达官网)鉴于英伟达不愿回应黑客的“最后通牒”(截止日期是一个未指明的周五),目前尚不清楚HaveIBeenPwned是如何得到这些信息的。值得注意的是,Nvidia的员工人数远少于71,000人——在其上一份年度报告中,该公司仅提到了29个市场区域的18,975名员工。但是,这可能包括一些前雇员和团体。毕竟,很多依赖Email开展业务的大公司,在其流程中难免会创建大量的邮件列表。据《每日电讯报》报道,初步报告显示,由于71,000份员工凭证被泄露,Nvidia的内部系统已全面受损。以下是公司发言人HectorMarinez给出的回应:Nvidia在2022年2月23日获悉了一起影响公司IT资源的网络安全事件,此后不久对网络进行了加固,聘请了网络安全事件响应专家,并向执法部门报告。通知已发送给各机构。初步调查表明,没有证据表明此事与俄乌冲突有关,也没有勒索软件部署在Nvidia环境中。但是,我们确实知道威胁行为者从系统中窃取了员工凭证和一些专有信息,并将它们分发到网络中。公司团队正在努力分析信息,预计该事件不会对Nvidia的业务运营或服务客户的能力造成任何干扰。安全是一个长期持续的过程,NVIDIA非常重视它,每天都在保护代码和产品质量方面进行投资。最后,Nvidia网络安全事件响应专用页面自3月1日星期二以来一直没有更新。(截图来自VideoCardz)LAPSUS$黑客组织此前提出了荒谬的要求,希望Nvidia永久开源其GPU驱动程序,或者完全开源解锁GeForceRTX30系列LHR显卡的加密货币挖掘能力。与此同时,黑客们公开叫嚣,计划以数百万美元的价格出售加密货币nerf旁路。然而,在周五早上,他们暗示当天的泄密将被推迟,理由是与潜在买家进行了讨论。当然,如果英伟达最终选择“花钱消灾”,我们应该也会很快看到相关报道。