Il gruppo di ransomware che afferma di aver sottratto un tetrabyte di dati al gigante della produzione di chip Nvidia, minaccia di svelare i “segreti più gelosamente custoditi” dell’azienda, a meno che non soddisfi le richieste sempre più bizzarre della “banda”.
Il gruppo ransomware Lapsus$, che per la prima volta ha rivendicato la responsabilità della violazione dei dati e lo ha fatto la scorsa settimana, ha già iniziato a divulgare le delicate informazioni.
Secondo il sito Web di monitoraggio della violazione dei dati Have I Been Pwned, gli hacker hanno rubato le credenziali di oltre 71.000 dipendenti della Nvidia.
Indice dei contenuti
Diversi indirizzi email Nvidia, noti a TechCrunch, sembravano tutti compromessi.
Per chi non lo sapesse, Nvidia Corporation [ɛnˈvɪdiə] è un’azienda tecnologica statunitense con sede a Santa Clara (California). Sviluppa processori grafici per il mercato videoludico e professionale, oltre a moduli System-on-a-chip per il Mobile computing e per l’industria automobilistica.
I dati rubati includono indirizzi e-mail e hash delle password di Windows, secondo HIBP, molti dei quali sarebbero stati successivamente violati e diffusi all’interno della comunità di hacker.
Mentre Nvidia aveva precedentemente confermato che le credenziali dei dipendenti erano state prese letteralmente d’assalto, la società ha rifiutato di confermare se ha notificato alle persone colpite la “cattiva notizia”. Del resto nemmeno ha fatto sapere se ha forzato la reimpostazione della password per gli account compromessi.
Carta Visa Crypto.com: Cashback fino all’8%, Netflix e Spotify GRATIS, come richiederla
Nonostante le crescenti ricadute dell’incidente e la scadenza incombente del gruppo di hacker, la pagina di risposta all’incidente di Nvidia non è stata aggiornata per alcuni giorni.
Gli hacker stanno ora minacciando di divulgare i segreti commerciali di Nvidia, inclusi schemi, codice sorgente e informazioni sui recenti chip grafici Nvidia, incluso il non ancora annunciato RTX 3090 Ti. Tutto questo avverrà meno che Nvidia non soddisfi le richieste insolite del gruppo.
Il gruppo ha chiesto a Nvidia di rimuovere la sua controversa funzionalità Lite Hash Rate (LHR). Si tratta di una funzione che limita le capacità di mining di Ethereum delle sue schede grafiche della serie RTX 30.
Questa funzionalità è stata introdotta all’inizio del 2021 in risposta all’esaurimento delle scorte da parte della comunità di criptovalute. Tutto questo ha reso impossibile per i giocatori mettere le mani sulle nuove schede grafiche.
“Vogliamo che Nvidia invii un aggiornamento per tutti i firmware della serie 30 che rimuovono tutte le limitazioni di LHR. Se non accadrà tutto ciò perderemo la cartella [dell’hardware]”, ha affermato il gruppo Lapsus$ su Telegram.
“Se rimuovono LHR ci dimenticheremo [della] cartella.
Sappiamo entrambi che LHR ha un impatto sull’estrazione mineraria e sui giochi.”
All’inizio di questa settimana, Lapsus$ ha aggiunto un’altra richiesta insolita. Vuole che Nvidia renda open source i suoi driver per chip grafici per dispositivi macOS, Windows e Linux. Il gruppo ha concesso a Nvidia ancora pochi giorni per conformarsi.
TechCrunch ha chiesto a Nvidia di rispondere apertamente se intende soddisfare le richieste degli hacker, ma la società ha rifiutato di commentare.
A quanto pare, Nnvidia non ha ceduto al ricatto. Adesso i file, che come è facile intuire contengono preziosi segreti industriali e rappresentano anni di investimento in ricerca e sviluppo, sono finiti sul Dark Web.
Tra i file c’erano anche due certificati usati da Nvidia per autenticare i loro driver e applicazioni. Sono scaduti, quindi non possono essere tecnicamente usati per creare finto software legittimo, ma allo stesso tempo Windows non li blocca per questioni di compatibilità.
La tecnologia ti aiuta a risparmiare sulla bolletta grazie ad una semplice e intuitiva app:…
Si può guadagnare con Bitcoin investendo solo piccole somme di denaro? Tutta la verità dietro…
Alcuni contribuenti riceveranno un accredito sul conto corrente da parte dell'Agenzia delle Entrate: ecco come…
Dal prossimo anno milioni gli cittadini saranno costretti a dover scegliere un nuovo operatore per…
I mutui per la casa sono sempre più alti e la differenza tra le regioni…
È possibile vedere MasterChef Italia 2023 in streaming e ora sarà ancora più economico grazie…