Nvidia verwacht niet dat bedrijfsvoering verstoord wordt na uitlekken data

Nvidia bevestigt dat criminelen gegevens van het bedrijf hebben gestolen en begonnen zijn met het uitlekken daarvan. Nvidia zegt niet getroffen te zijn door ransomware en verwacht niet dat de uitgelekte data de bedrijfsvoering zal verstoren.

"We zijn ons ervan bewust dat de aanvaller inloggegevens van medewerkers en bepaalde geheime informatie van Nvidia heeft buitgemaakt", schrijft Nvidia in een statement dat door Hardwareluxx online is gezet. Ook bevestigt Nvidia dat er buitgemaakte gegevens worden uitgelekt. De gpu-fabrikant zegt die informatie nog te onderzoeken, maar geeft aan niet te verwachten dat dit zal leiden tot 'enige verstoring van ons bedrijf of ons vermogen om onze klanten te bedienen'.

Nvidia gaat niet in op de eis van de criminelen om de Lite Hash Rate-beperking van videokaarten te verwijderen. Ransomwarebende Lapsus$ heeft naar eigen zeggen 1TB aan gegevens van Nvidia buitgemaakt waaronder drivers, firmware, documentatie, sdk's en 'alles over Falcon'. Falcon staat voor FAst Logic CONtroller en dat is de embedded microcontroller voor de beveiliging in Nvidia-gpu's. De criminelen zeiden de buitgemaakte data te zullen 'vergeten' als Nvidia de LHR-beperking weghaalt van zijn gpu's.

Lapsus$ claimt met de buitgemaakte data zelf de LHR-beperking te kunnen verwijderen. De criminelen bieden de documentatie en broncode daarvoor te koop aan. De groep stelt dat het 'geen goed idee' is om die zomaar te delen, omdat videokaarten beschadigd zouden kunnen raken. De criminelen claimen echter ook dat met de tot nu toe naar het publiek uitgelekte gegevens het in theorie mogelijk zou zijn 'om te fucken met LHR'.

Statement van Nvidia via Hardwareluxx

"On February 23, 2022, NVIDIA became aware of a cybersecurity incident which impacted IT resources. Shortly after discovering the incident, we further hardened our network, engaged cybersecurity incident response experts, and notified law enforcement.

We have no evidence of ransomware being deployed on the NVIDIA environment or that this is related to the Russia-Ukraine conflict. However, we are aware that the threat actor took employee credentials and some NVIDIA proprietary information from our systems and has begun leaking it online. Our team is working to analyze that information. We do not anticipate any disruption to our business or our ability to serve our customers as a result of the incident.

Security is a continuous process that we take very seriously at NVIDIA – and we invest in the protection and quality of our code and products daily."

Reacties (22)

[himlims_]

open-source linux drivers?

[air2]

Dat was ook mijn eerste gedachte Kunnen ze nu eindelijk echt goede nvidia linux drivers maken.

[ColinZ]

Om daarna begraven te worden door rechtzaken. Gestolen IP gebruiken voor je driver ontwikkeling is uiterst risicovol.

[Magic]

Als 1 partij dan de sourcecode documenteert, en een compleet andere partij een driver schrijft (Cleanroom development dus, maar dan ook zonder herleidbare relatie tussen de 2 partijen) dan zou de schrijvende partij volgens mij geen doel van rechtzaken kunnen zijn.

[damaus]

Dat is wat ReactOS ook doet toch? 't probleem is alleen dat dat wel erg traag lijkt te gaan, maar dat zal ook zijn omdat het een volledig OS betreft en niet maar een enkele driver.

[learn_more]

Ongeveer ja, maar vooral een aantal niet-amerikanen doen zowel reverse engineering als ontwikkeling, omdat de wetgeving hier iets minder strict zou zijn.

[pascalnederland]

Nu de games nog :-)

[Sp3ci3s8472]

Precies mijn eerste gedachte. Ondanks dat het iets is wat rot voor is voor Nvidia zie ik het in dit licht als positief.
De manier waarop het gebeurt is jammer.

[Leemeijer]

Wat is Lite Hash Rate-beperking?

[Kemosabe]

grof gezegt: het is bedoeld om miner te dwarsbomen, zodat gamers meer kans maken op een kaart voor games. De lite hash rate maakt het minder gunstig om met die kaart te minen omdat het daarvoor niet de volledige kaart kan benutten. Maar games hebben daar geen last van.

als je meer wil weten is hier een link: https://www.howtogeek.com...ite-hash-rate-or-lhr-gpu/

[Reactie gewijzigd door Kemosabe op 27 juli 2024 03:35]

[Sallyriana]

LHR zorgt ervoor dat er minder snel gemined kan worden, maar dit vooral voor ETH, andere hebben er dan weer geen last van.
Theoretisch moest dit zorgen voor meer bereikbaarheid voor gamers, maar dat is compleet mislukt.

[Leemeijer]

Thnx, had al zon vermoeden

[EnigmaNL]

Goed dat NVIDIA niet in gaat op de eisen, dat zou zwak zijn.

[ManIkWeet]

Precies, en dan lekken ze het alsnog uit maar dan later.
Data dat eenmaal gestolen is zal altijd gestolen blijven, je kan het oneindig dupliceren

[-MB-]

DLSS source code in zijn geheel ook nog eens gelekt.

[Stroopwafels]

Dus ze willen dat NVIDIA de LHR-beperking gaat weghalen maar claimen ook dat ze het zelf kunnen doen? Doe het dan zelf?

[Godson-2]

Al hun bedrijfsgeheimen zijn gestolen en ze verwachting geen verstoring van hun bedrijfsactiviteiten?! Volgens mij zijn ze echt niet helemaal goed in hun bovenkamer.

Dit kan zelfs het einde van het bedrijf inluiden.

[Scriptkid]

hoe dan,

Productie en development gaan gewoon door,

Concurentie kan hooguit afleiden en iets soortgelijks in elkaar flantse wat dan over 5 jaar released wordt en dan 5Y achter loopt,


met crypto locker heb je downtime met data exfiltratie hooguit imagio schade

[Godson-2]

Doordat ze aangeklaagd worden door aandeelhouders dat beursgevoelige informatie op straat ligt en dat hun concurrentiepositie wordt aangetast doordat hun geheimen op straat liggen.

Doordat concurrenten op termijn de informatie gebruiken om vergelijkbare producten te ontwikkelen.

Doordat de hackers nog steeds in hun netwerk zitten en t.z.t. productieverstoringen kunnen forceren.

[Scriptkid]

Doordat de hackers nog steeds in hun netwerk zitten en t.z.t. productieverstoringen kunnen forceren

Speculatie , attack is bekend dus remediation vind plaats

Doordat concurrenten op termijn de informatie gebruiken om vergelijkbare producten te ontwikkelen.

Op termijn, alle concurentie heeft al iets in place en dat lagged behind, dus geen issue at all hoog uit een beetje concurentie hulp maar grote kans dat dat niet aligned met hun eigen implementatie en hardware. Daarnaast als tech gebruikt wordt en bewezen wordt heeft de concurentie en heel groot probleem dus naast een beetje inzich hebben ze er verder niks aan.

Doordat ze aangeklaagd worden door aandeelhouders dat beursgevoelige informatie op straat ligt en dat hun concurrentiepositie wordt aangetast doordat hun geheimen op straat liggen.

Ja laten we met 0 gain nog meer reputatie schade doen en de aandelen verder omlaag halen goede zet. Daarnaast als er geen bewijs is van falen is de gain alleenmaar erger dan de profit, dus dit is wel het slechtste wat je kan doen tenzijn je echt aanwijzingen hebt voor grove fouten.

[Reactie gewijzigd door Scriptkid op 27 juli 2024 03:35]

[pascalnederland]

Patent nog steeds... dus ze kunnen niks