ハッカーがNvidiaの「専有情報」を漏えいし、イーサリアムマイニングバイパスソフトウェアを販売する

GPUメーカーのNvidiaは、ハッカーのグループによって1TB相当の個人データからハッキングされたことを確認しました。 LAPSUS $と呼ばれるハッカーのグループが 盗まれた 従業員の資格情報や専有情報など、会社のネットワークからの機密データが漏洩し始めています。

ハッカーが入手したデータには、会社のPCグラフィックカードのイーサリアムマイニングリミッターのロックを解除できるソフトウェアが含まれているとされています。 Nvidiaは、Ethereum Liteハッシュレート（LHR）リミッターのインストールを開始し、暗号通貨マイナーがイーサリアムをマイニングするときにGPUを最大限に使用することを制限しました。 グループはプライベートテレグラムチャットで次のように述べています。

「私たちは助けることにしました [the] マイニングおよびゲームコミュニティでは、Nvidiaにすべてのユーザーのアップデートをプッシュしてもらいたい [GeoForce RTX 30-series] すべてのlhr制限を削除するファームウェア。そうしないと、hwフォルダーがリークします。」

その後、ハッカーはLHRバイパスで情報を販売しようとしていると付け加えました。 また、点滅せずにLHRリミッターを使用する方法に関する情報も提供するため、鉱夫にとってより多くのインセンティブが得られます。 LAPSUS $は、ハッカーと協力するNvidiaを探しており、すでに19GB相当のデータを漏えいしています。

一方、Nvidiaはハッキングを認め、声明で次のように述べています。 ブルームバーグ：

「攻撃者がシステムから従業員の資格情報と一部のNvidia専有情報を取得し、それをオンラインで漏えいし始めたことを認識しています。 私たちのチームはその情報の分析に取り組んでいます。 事件の結果として、当社の事業または顧客にサービスを提供する能力が中断することはないと予想しています。」

これは英語版からの翻訳です。