Nvidia遇駭｜駭客已竊取英偉達員工憑證、開始兜售解除顯卡挖礦限制方式

根據外電綜合報導，繪圖晶片大廠英偉達（Nvidia）遭駭客組織 LAPSUS$ 勒索攻擊， LAPSUS$ 聲稱此次攻擊是他們所為，並已經竊取了英偉達 1 TB 的數據。

2 月 26 日，根據暗網情報機構 DarkTracer 在推特上發布了截圖，顯示了來自 Lapsus $ 成員的消息，他們聲稱竊取 NVIDIA 員工憑證，並揚言如果 Nvidia 沒有付款， 1 TB 的數據資料可能分五批發布。

LAPSUS$ 最大的訴求是要 Nvidia 將顯卡解鎖，解除阻礙加密貨幣挖礦的限制，因為之前大量挖礦需求導致礦工與遊戲玩家搶顯卡，英偉達因此對顯卡有限制。不過英偉達並未同意駭客要求，因此 LAPSUS$ 透過竊取的員工憑證，消除顯卡限制，並對外出售。

英偉達表示，在 2 月 23 日就得知遭駭客攻擊，駭客從系統中取得員工憑證與英偉達資訊，並準備開始把它外洩在網路上，「我們分析那些資訊，此事應不會干擾我們的業務或服務客戶的能力。」

資安專家研判這個名為 LAPSU$ 的駭客組織可能位於南美洲與西歐。

根據彭博最初報導時，認為駭客是進行勒贖攻擊。這類攻擊是駭客部署惡意軟體將電腦網路加密，接著要求支付贖金。不過，英偉達表示內部並未遭到惡意軟體鎖住，而是駭客公開威脅英偉達，要求把英偉達一系列繪圖顯示卡上阻礙加密貨幣挖礦的限制移除，否則將洩露竊得的資訊。

(本文經授權轉載自視界新聞網)