أعلنت شركة NVIDIA الأمريكية لصناعة الرقائق يوم الثلاثاء أن اختراقًا إلكترونيًا لشبكة الشركة قد كشف عن مواد حساسة ، بما في ذلك شفرة المصدر التي يُفترض أنها مرتبطة بتقنية Deep Learning Super Sampling (DLSS).
في تحذير أمني ، ذكرت NVIDIA أنه ليس لديها ما يشير إلى أنه تم تثبيت برامج الفدية على بيئة NVIDIA أو أن الهجوم مرتبط بالصراع بين روسيا وأوكرانيا. ومع ذلك ، علمت الشركة أن أحد المتسللين سرق بيانات اعتماد الموظفين ومعلومات حساسة من NVIDIA من أنظمتهم ويقوم بتوزيعها عبر الإنترنت.
هناك أيضًا تجزئة لكلمات المرور وعناوين بريد إلكتروني لـ 71،335 من عمال الشركة المتورطين في هذه السرقة ، وفقًا لما كشفت عنه خدمة الإعلام بخرق البيانات ، Have I Been Pwned .
وبحسب المنظمة ، فقد تم اكتشاف القضية في 23 شباط . اتخذت NVIDIA خطوات للتحقيق في المعلومات المسربة ونصحت جميع العاملين لديها بتغيير كلمات المرور الخاصة بهم على الفور.
في تطور ، ادعى المهاجمون أن NVIDIA قامت باختراق وتشفير البيانات المسروقة باستخدام برامج الفدية الضارة وأنه تمت استعادة المحتويات من نسخة احتياطية.
بعد ذلك ، غير الغزاة مطالبهم وطالبوا أن تصدر NVIDIA تحديثًا للبرنامج من شأنه إزالة ميزة Lite Hash Rate (LHR) من بطاقات الرسومات الخاصة بهم. الغرض الرئيسي من تقنية LHR هو تقليل كفاءة تعدين Ethereum ومنع مُعدني العملات المشفرة من شراء وحدات معالجة الرسومات الموجهة نحو الألعاب.
وفقًا لرسالة في قناة Telegram الخاصة بهم ، قال مجرمو الإنترنت إن برامج تشغيل GPU الخاصة بـ NVIDIA لنظام التشغيل Windows و macOS و Linux يجب أن تكون مفتوحة المصدر بالكامل (وموزعة بموجب ترخيص FOSS) من الآن فصاعدًا وإلى الأبد. كما هددوا بتسريبات مستقبلية وعرضوا أداة تجاوز LHR مقابل مليون دولار.
من ناحية أخرى ، لم تتأثر NVIDIA بالتطورات. وزعمت الشركة في بيان لها أن الحدث لن يكون له تأثير على عملياتها أو قدرتها على خدمة عملائها.
يأتي تأكيد الهجوم بعد أيام قليلة من إعلان صحيفة The Telegraph أن الشركة تحقق في هجوم إلكتروني محتمل أدى إلى إغلاق أجزاء من عملياتها لمدة يومين. عزت المصادر الحادث إلى هجوم بسيط من برامج الفدية.
أعلنت جماعة الابتزاز LAPSUS مسؤوليتها عن الكشف عما تدعي أنه معلومات حساسة مسروقة حتى يتم دفع "غرامة". كانت هذه المجموعة أيضًا وراء الهجمات على إمبريسا ولوكاليزا وكلارو وإمبراتيل في وقت سابق من هذا العام.
0 تعليقات