Хакеры сливают учетные данные сотрудников Nvidia и угрожают раскрыть «наиболее тщательно охраняемые коммерческие секреты Nvidia»

Группировка Lapsus$ украла корпоративные данные во время недавней атаки программы-вымогателя и пригрозила раскрыть их, если Nvidia не удалит LHR со своих видеокарт RTX 30-й серии.

Nvidia отказалась выполнять требования хакеров, и с тех пор группа выдвинула еще одно требование и заявила, что опубликует в ближайшее время еще больше конфиденциальных данных, которые она похитила.

Ранее на этой неделе Lapsus$ взял на себя ответственность за утечку исходного кода DLSS и информацию о шести предполагаемых необъявленных графических процессорах . Наряду с требованием снять ограничитель майнинга 30-й серии, Lapsus$ требует, чтобы Nvidia перевела свои драйверы в разряд открытого ПО.

Южноамериканская хакерская группа утверждала, что более недели имела доступ к серверам Nvidia и сумела украсть не менее 1 ТБ данных во время атаки программы-вымогателя. Nvidia подтвердила , что «злоумышленники украли учетные данные сотрудников и конфиденциальную информацию Nvidia и начали сливать их в сеть».

В пятницу хакеры в качестве доказательства выложили email адреса бывших и нынешних сотрудников компании и NTLM хеши паролей, которые, согласно Have I Been Pwned , уже «взламываются и распространяются в хакерском сообществе».

Во вторник Lapsus$ изменила свои требования и заявила, что Nvidia должна до пятницы, 4 марта, сделать все текущие и будущие драйверы графических процессоров с открытым исходным кодом. Если Nvidia не подчинится, группа угрожает раскрыть техническую информацию о существующих и новых процессорах компании и о том, что она называет «тщательно охраняемыми коммерческими секретами графических и компьютерных чипов» в общедоступной группе Telegram.