По информации VideoCardz и группы Vx-underground, хакеры LAPSU$ взломали внутреннюю сеть NVIDIA и скопировали более 1 ТБ критичных данных компании. NVIDIA пыталась хакнуть хакеров и зашифровать скопированные конфиденциальные данные для предотвращения их распространения. Ей почти удалось это сделать, но хакерам помог бекап.
Согласно пояснению инсайдеров, после взлома, проникновения внутрь периметра и скачивания более 1 ТБ данных, LAPSU$ сама подверглась обратной атаке ИБ-специалистов NVIDIA. Они смогли проникнуть в компьютерные системы группы, удалить или зашифровать все украденные данные и другую информацию на ПК хакеров. Однако, у LAPSU$ остался бекап утечки на виртуальной машине, куда специалисты NVIDIA не смогли попасть.
LAPSU$ обвинили NVIDIA в использовании сетевых криминальных инструментов.
Эксперты пояснили, что ранее IT-компании не действовали так агрессивно в рамках защиты своих данных. Обычно они или смирялись с потерей данных, или платили хакерам выкуп за то, чтобы они не публиковали украденную информацию.
Предположительно, хакеры смогли проникнуть внутрь периметра NVIDIA после получения доступа к учетным записям электронной почты некоторых сотрудников компании.
Южноамериканская группа хакеров под названием LAPSU$ хоть и подверглась контратаке со стороны NVIDIA, но смогла сохранить добытую информацию и даже начала ее распространять в закрытом сообществе. Например, они опубликовали там исходный код драйверов NVIDIA.
Ранее СМИ сообщили, что NVIDIA проводит расследование и анализирует масштабы и последствия кибератаки, в том числе с применением вируса-шифровальщика, на некоторые свои системы. Инцидент произошел в конце февраля. В настоящее время работа внутри компании ведется в штатном режиме. ИБ-специалисты NVIDIA не раскрыли, был ли злоумышленниками в ходе вторжения в сеть компании получен доступ к закрытой информации или к данным клиентов и партнеров.
источник.